KelpDAO rebate exploração do LayerZero e move rsETH para o CCIP

A KelpDAO contestou publicamente a explicação da LayerZero Labs sobre o exploit de 18 de abril de 2026, argumentando que a causa raiz foi uma falha na infraestrutura da LayerZero, não uma má configuração da integração do rsETH. A KelpDAO diz que o ataque drenou fundos DeFi no valor de mais de US$300 milhões através de múltiplos protocolos. Em suas alegações atualizadas, a KelpDAO alega que a DVN da LayerZero assinou e processou duas transações forjadas adicionais no valor de mais de US$100 milhões antes da LayerZero pausar os contratos. Rejeita a narrativa de “problema de configuração”, dizendo que a mesma DVN 1-de-1 como “piso de segurança” foi amplamente usada, incluída nos padrões da LayerZero e refletida na documentação/modelos oficiais. A Kelp também aponta monitoramento off-chain comprometido e atestações fraudulentas aprovadas via DVN. Análises independentes igualmente argumentam que o evento reflete uma comprometimento mais amplo da infraestrutura, não apenas um problema na camada RPC. O postmortem da LayerZero admite mecânicas de “RPC spoofing”, incluindo acesso a endpoints RPC e takeover de nós, mas a KelpDAO e revisores externos sustentam que as salvaguardas foram insuficientes porque mensagens forjadas ainda alcançaram o caminho de aprovação. Em resposta, a KelpDAO pausou contratos e está revisando sua stack de bridge. Em seguida, a KelpDAO planeja reduzir pontos únicos de falha migrando o rsETH para fora do padrão OFT da LayerZero para o CCIP da Chainlink (padrão Cross-Chain Token). Para traders, a conclusão imediata é um sentimento risk-off em torno do exploit da LayerZero e das suposições de segurança dos bridges, com a migração para CCIP atuando como um potencial catalisador de redução de risco em médio prazo para o rsETH.