KelpDAO menyangkal eksploit LayerZero dan memindahkan rsETH ke CCIP

KelpDAO secara publik mempersoalkan penjelasan LayerZero Labs atas eksploit LayerZero pada 18 April 2026, dengan berargumen bahwa akar masalahnya adalah kegagalan infrastruktur LayerZero, bukan salah konfigurasi integrasi rsETH. KelpDAO mengatakan serangan itu menguras dana DeFi senilai lebih dari $300 juta di berbagai protokol. Dalam klaim terbarunya, KelpDAO menyatakan bahwa DVN LayerZero menandatangani dan memproses dua transaksi palsu tambahan senilai lebih dari $100 juta sebelum LayerZero menjeda kontrak. Mereka menolak narasi "masalah konfigurasi", mengatakan bahwa DVN 1-dari-1 yang sama sebagai "lantai keamanan" digunakan secara luas, termasuk dalam default LayerZero, dan tercermin dalam dokumentasi/template resmi. Kelp juga menunjuk pada pemantauan off-chain yang dikompromikan dan atestasi palsu yang disetujui melalui DVN. Analisis independen juga berpendapat peristiwa ini mencerminkan kompromi infrastruktur yang lebih luas, bukan hanya masalah lapisan RPC. Postmortem LayerZero mengakui mekanik "RPC spoofing", termasuk akses endpoint RPC dan pengambilalihan node, tetapi KelpDAO dan pemeriksa eksternal berpendapat bahwa langkah pengamanan tidak memadai karena pesan palsu tetap mencapai jalur persetujuan. Menanggapi, KelpDAO menghentikan kontrak dan meninjau stack jembatannya. Selanjutnya, KelpDAO berencana mengurangi titik kegagalan tunggal dengan memigrasikan rsETH dari standar OFT LayerZero ke CCIP (standar Token Lintas-Rantai) Chainlink. Bagi para pedagang, kesimpulan langsungnya adalah sentimen risk-off terhadap eksploit LayerZero dan asumsi keamanan jembatan, dengan migrasi ke CCIP bertindak sebagai katalis potensial pengurangan risiko jangka menengah untuk rsETH.