KelpDAO menepis eksploit LayerZero dan memindahkan rsETH ke CCIP

KelpDAO secara terbuka mempersoalkan penjelasan LayerZero Labs mengenai eksploit LayerZero pada 18 April 2026, berhujah bahawa punca sebenar ialah kegagalan infrastruktur LayerZero, bukan salah konfigurasi integrasi rsETH. KelpDAO berkata serangan itu mengosongkan dana DeFi bernilai lebih $300 juta merentasi beberapa protokol. Dalam dakwaan kemas kini mereka, KelpDAO mendakwa DVN LayerZero menandatangani dan memproses dua transaksi palsu tambahan bernilai lebih $100 juta sebelum LayerZero menjeda kontrak. Mereka menolak naratif “isu konfigurasi”, mengatakan DVN 1-daripada-1 yang sama sebagai “lantai keselamatan” digunakan secara meluas, termasuk dalam tetapan lalai LayerZero, dan tercermin dalam dokumentasi/template rasmi. Kelp juga menunjukkan pemantauan off-chain yang dikompromi dan atestasi palsu yang diluluskan melalui DVN. Analisis bebas turut berhujah peristiwa ini mencerminkan pengkompromian infrastruktur yang lebih luas, bukan hanya masalah lapisan RPC. Postmortem LayerZero mengakui mekanik “RPC spoofing”, termasuk akses endpoint RPC dan pengambilalihan nod, tetapi KelpDAO dan pemeriksa luaran berhujah langkah perlindungan tidak mencukupi kerana mesej palsu masih sampai ke laluan kelulusan. Sebagai tindak balas, KelpDAO menjeda kontrak dan menyemak stack jambatan mereka. Seterusnya, KelpDAO merancang mengurangkan single points of failure dengan memigrasikan rsETH dari piawaian OFT LayerZero ke CCIP (Piawaian Token Rentas-Rantai) Chainlink. Bagi pedagang, pengajaran segera ialah sentimen risiko-off terhadap eksploit LayerZero dan andaian keselamatan jambatan, dengan migrasi CCIP bertindak sebagai pemangkin pengurangan risiko jangka sederhana untuk rsETH.