KelpDAO odpiera exploit LayerZero i przenosi rsETH do CCIP

KelpDAO publicznie podważył wyjaśnienie LayerZero Labs dotyczące exploit’u z 18 kwietnia 2026 r., twierdząc, że przyczyną była awaria infrastruktury LayerZero, a nie błędna konfiguracja integracji rsETH. KelpDAO twierdzi, że atak spuścił z protokołów DeFi środki warte ponad 300 mln USD. W zaktualizowanych roszczeniach KelpDAO twierdzi, że DVN LayerZero podpisała i przetworzyła dodatkowo dwie sfałszowane transakcje o wartości ponad 100 mln USD, zanim LayerZero zawiesiło kontrakty. Odrzuca narrację o „problemacie konfiguracji”, mówiąc, że ta sama DVN 1‑z‑1 jako „podstawa bezpieczeństwa” była szeroko stosowana, znajdowała się w domyślnych ustawieniach LayerZero i była odzwierciedlona w oficjalnej dokumentacji/szablonach. Kelp wskazuje też na skompromitowany monitoring off‑chain oraz fałszywe attestacje zatwierdzone przez DVN. Niezależne analizy również argumentują, że zdarzenie odzwierciedla szersze kompromitowanie infrastruktury, a nie tylko problem na warstwie RPC. Postmortem LayerZero przyznaje mechanikę „RPC spoofing”, w tym dostęp do endpointów RPC i przejęcia węzłów, ale KelpDAO i zewnętrzni recenzenci twierdzą, że zabezpieczenia były niewystarczające, ponieważ sfałszowane wiadomości nadal docierały do ścieżki zatwierdzania. W odpowiedzi KelpDAO zawiesił kontrakty i przegląda swój stos bridge. Dalej KelpDAO planuje zmniejszyć pojedyncze punkty awarii, migrując rsETH z poza standardu OFT LayerZero na CCIP Chainlink (standard Cross‑Chain Token). Dla traderów natychmiastowy wniosek to postawa risk‑off wobec exploit’u LayerZero i założeń dotyczących bezpieczeństwa bridge’ów; migracja do CCIP może działać jako potencjalny katalizator de‑riskingu w średnim terminie dla rsETH.