KelpDAO LayerZero шабуылын жоққа шығарып, rsETH-ті CCIP-ке ауыстырды

| cryptopotato.com
KelpDAO LayerZero Labs-тың 2026 жылғы 18 сәуірдегі шабуыл туралы түсініктемесіне ашық түрде қарсылық білдіріп, түпкі себеп LayerZero инфрақұрылымының сәтсіздігі болды, rsETH интеграциясының конфигурация қатесі емес деп мәлімдеді. KelpDAO шабуыл бірнеше протоколдар бойынша 300 млн доллардан асатын DeFi қаражатын жымқырғанын айтады. Жаңартылған талаптарында KelpDAO LayerZero DVN контракттерді тоқтатпас бұрын тағы да 100 млн доллардан астам құндағы қосымша екі жалған транзакцияға қол қойып, өңдегенін алға тартады. Ол «конфигурация мәселесі» әңгімесін жоққа шығарады: бірдей 1‑ден‑1 DVN «қауіпсіздік табаны» кең қолданылған, LayerZero әдепкі параметрлеріне енгізілген және ресми құжаттама/үлгілерде көрсетілген деп атап көрсетеді. Kelp сондай‑ақ off‑chain мониторингтің бұзылғанын және DVN арқылы бекітілген жалған куәліктерді көрсетеді. Тәуелсіз талдаулар да бұл оқиға тек RPC‑де ғана емес, кеңірек инфрақұрылымның компрометациясын көрсетеді деп тұжырымдайды. LayerZero‑дың постмортемі RPC‑спуфингі (RPC spoofing) механизмдерін, соның ішінде RPC endpoint‑терге қол жеткізу мен node‑тарды басып алу фактілерін мойындайды, алайда KelpDAO мен сыртқы сарапшылар қорғаныс шаралары жеткіліксіз болды, өйткені жалған хабарламалар растау жолына жетіп қалды деп есептейді. Жауап ретінде KelpDAO контракттерді тоқтатып, өз bridge‑stack-ын қайта қарап жатыр. Алда KelpDAO бір нүктелі қателіктерді азайту мақсатында rsETH‑ті LayerZero‑дың OFT стандартынан Chainlink‑тің CCIP‑іне (Cross‑Chain Token стандарты) көшіруді жоспарлап отыр. Саудагерлер үшін дереу қорытынды — LayerZero шабуылы мен көпірлердің қауіпсіздігі туралы болжамдар бойынша тәуекелден бас тарту сезімі; CCIP‑ге көшу rsETH үшін орта мерзімде тәуекелді азайтуға ықтимал катализатор болуы мүмкін.
Bearish
Бұл жаңалық LayerZero-дың 300 миллион доллардан асатын шабуылынан кейін кросс-чейн көпірлерінің қауіпсіздігіне сенімділік мәселелерін күшейтеді, ал KelpDAO-ның қосымша талаптары (100 миллион доллардан астам жалған транзакциялар) rsETH сұйықтығы мен интеграцияларға қысқа мерзімді құйрықтық тәуекел туралы хабардарлықты арттырады. KelpDAO бір ғана сәтсіздік нүктелерін азайту үшін Chainlink CCIP-ге көшу жоспарлағанымен, бұл ауысу бастапқыда тәуекелді жеңілдету шарасы болып табылады, бірден қауіпсіз орындаудың дәлелі емес — сондықтан трейдерлер қысқа мерзімде операциялық белгісіздіктің жалғасуын бағаға қосуы мүмкін. Ұзақ мерзімде сәтті миграция және тексерушілер/оракулдар туралы жақсартылған болжамдар сенімділікті тұрақтандыра алады, бірақ даулар мен мойындалған RPC-ты алдау механизмдері қысқа мерзімде тәуекел премияларын жоғары ұстай бері ықтимал.