KelpDAO weerlegt LayerZero-exploit en verhuist rsETH naar CCIP

KelpDAO betwistte publiekelijk LayerZero Labs’ verklaring over de LayerZero-exploit van 18 april 2026 en stelt dat de kernoorzaak een falen in de LayerZero‑infrastructuur was, niet een verkeerde configuratie van de rsETH‑integratie. KelpDAO zegt dat de aanval meer dan $300M aan DeFi‑fondsen heeft leeggetrokken over meerdere protocollen. In haar geüpdatete claims beweert KelpDAO dat de LayerZero DVN twee extra vervalste transacties ter waarde van meer dan $100M heeft ondertekend en verwerkt voordat LayerZero contracten pauzeerde. Ze verwerpt het narratief van een “configuratieprobleem” en zegt dat dezelfde 1‑of‑1 DVN als “veiligheidsvloer” veelvuldig werd gebruikt, onderdeel was van LayerZero‑defaults en terug te vinden was in officiële documentatie/sjablonen. Kelp wijst ook op gecompromitteerde off‑chain monitoring en frauduleuze attestaties goedgekeurd via de DVN. Onafhankelijke analyses stellen eveneens dat het incident een bredere infrastructuurcompromittering weerspiegelt, niet enkel een RPC‑laagprobleem. LayerZero’s postmortem erkent ‘RPC spoofing’-mechanieken, inclusief toegang tot RPC‑endpoints en node‑takeovers, maar KelpDAO en externe reviewers stellen dat de waarborgen onvoldoende waren omdat vervalste berichten toch het goedkeuringspad bereikten. Als reactie heeft KelpDAO contracten gepauzeerd en onderzoekt het zijn bridge‑stack. Vervolgens is KelpDAO van plan single points of failure te verminderen door rsETH te migreren van LayerZero’s OFT‑standaard naar Chainlink’s CCIP (Cross‑Chain Token‑standaard). Voor traders is de directe les een risk‑off stemming rond de LayerZero‑exploit en veronderstellingen over bridge‑security, waarbij de CCIP‑migratie als mogelijke middellangetermijn‑risicoverminderaar voor rsETH wordt gezien.