KelpDAO опровергает эксплойт LayerZero и переводит rsETH на CCIP

KelpDAO публично оспорил объяснение LayerZero Labs по эксплойту 18 апреля 2026 года, утверждая, что коренная причина — сбой инфраструктуры LayerZero, а не ошибка конфигурации интеграции rsETH. KelpDAO заявляет, что в ходе атаки было выведено DeFi-средств на сумму более $300 млн через несколько протоколов. В своих обновлённых заявлениях KelpDAO утверждает, что DVN LayerZero подписала и обработала ещё две поддельные транзакции на сумму более $100 млн до того, как LayerZero приостановила контракты. Организация отвергает версию о «проблеме конфигурации», указывая, что та же 1‑из‑1 DVN как «уровень безопасности» широко использовалась, была включена в настройки по умолчанию LayerZero и отражена в официальной документации/шаблонах. Kelp также указывает на скомпрометированный оффчейн-мониторинг и мошеннические аттестации, одобренные через DVN. Независимый анализ также утверждает, что событие отражает более широкое компрометирование инфраструктуры, а не только проблему уровня RPC. В постмортеме LayerZero признаёт механику «подделки RPC» (RPC spoofing), включая доступ к RPC-эндпоинтам и захваты узлов, но KelpDAO и внешние рецензенты считают, что защитные меры были недостаточны, так как поддельные сообщения всё равно достигли пути утверждения. В ответ KelpDAO приостановил контракты и проводит проверку своего бридж-стека. Далее KelpDAO планирует уменьшить единые точки отказа, переведя rsETH с стандарта OFT LayerZero на CCIP Chainlink (стандарт Cross-Chain Token). Для трейдеров немедленный вывод — риск-отрицательный настрой в отношении эксплойта LayerZero и предположений о безопасности бриджей; миграция на CCIP может выступить потенциальным среднесрочным катализатором снижения риска для rsETH.