KelpDAO smentisce l'exploit di LayerZero e sposta rsETH su CCIP

KelpDAO ha contestato pubblicamente la spiegazione di LayerZero Labs sull'exploit del 18 aprile 2026, sostenendo che la causa principale sia stata un guasto all'infrastruttura di LayerZero, non una errata configurazione dell'integrazione di rsETH. KelpDAO afferma che l'attacco ha drenato fondi DeFi per oltre 300 milioni di dollari attraverso più protocolli. Nelle sue rivendicazioni aggiornate, KelpDAO sostiene che la DVN di LayerZero ha firmato e processato due transazioni forgiate aggiuntive per oltre 100 milioni di dollari prima che LayerZero mettesse in pausa i contratti. Rigetta la narrazione del “problema di configurazione”, affermando che la stessa DVN 1-su-1 come “pavimento di sicurezza” era ampiamente usata, inclusa nei default di LayerZero e riportata nella documentazione/modelli ufficiali. Kelp indica inoltre monitoraggio off-chain compromesso e attestazioni fraudolente approvate tramite la DVN. Analisi indipendenti sostengono similmente che l'evento rifletta una compromissione infrastrutturale più ampia, non solo un problema a livello RPC. Il postmortem di LayerZero ammette meccaniche di “RPC spoofing”, incluso accesso agli endpoint RPC e takeover di nodi, ma KelpDAO e revisori esterni sostengono che le salvaguardie fossero insufficienti perché messaggi falsificati raggiunsero comunque il percorso di approvazione. In risposta, KelpDAO ha messo in pausa i contratti e sta rivedendo il proprio stack di bridge. Successivamente, KelpDAO intende ridurre i single point of failure migrando rsETH fuori dallo standard OFT di LayerZero verso CCIP di Chainlink (standard Cross-Chain Token). Per i trader, la conclusione immediata è un atteggiamento risk-off riguardo all'exploit di LayerZero e alle assunzioni di sicurezza dei bridge, con la migrazione a CCIP che funge da potenziale catalizzatore di de-risking a medio termine per rsETH.