KelpDAO avfärdar LayerZero-exploit och flyttar rsETH till CCIP

| cryptopotato.com
KelpDAO ifrågasatte offentligt LayerZero Labs förklaring av LayerZero-exploiten den 18 april 2026 och hävdade att grundorsaken var ett fel i LayerZero-infrastruktur, inte en felkonfiguration vid rsETH-integrationen. KelpDAO säger att attacken dränerade DeFi-medel värda över 300 miljoner dollar över flera protokoll. I sina uppdaterade påståenden menar KelpDAO att LayerZero DVN signerade och bearbetade två ytterligare förfalskade transaktioner värda mer än 100 miljoner dollar innan LayerZero pausade kontrakten. De avvisar berättelsen om en "konfigurationsfråga" och säger att samma 1-av-1 DVN "säkerhetsgolv" användes brett, ingick i LayerZero-standardinställningar och återspeglades i officiell dokumentation/mallar. Kelp pekar också på komprometterad off-chain-övervakning och bedrägliga intyg som godkänts via DVN. Oberoende analyser hävdar liknande att händelsen speglar ett bredare infrastrukturkompromiss, inte bara ett RPC-lagerproblem. LayerZeros efterhandsanalys medger "RPC-spoofing"-mekanik, inklusive åtkomst till RPC-endpoints och övertagande av noder, men KelpDAO och externa granskare hävdar att skydden var otillräckliga eftersom förfalskade meddelanden ändå nådde godkännandevägen. Som svar pausade KelpDAO kontrakt och granskar sin bridge-stack. Nästa steg planerar KelpDAO att minska single points of failure genom att migrera rsETH bort från LayerZeros OFT-standard till Chainlinks CCIP (Cross-Chain Token-standard). För handlare är den omedelbara slutsatsen en riskavtagande inställning kring LayerZero-exploiten och antaganden om bridgesäkerhet, där CCIP-migrering kan fungera som en möjlig medellångsiktig riskminskande katalysator för rsETH.
Bearish
Nyheterna ökar trovärdighetsbekymren kring säkerheten för cross-chain-bridges efter en LayerZero-exploit på över 300 miljoner dollar, och KelpDAOs ytterligare påståenden (ytterligare över 100 miljoner dollar i förfalskade transaktioner) ökar medvetenheten om kortsiktig tail-risk för rsETH-likviditet och integrationer. Även om KelpDAO planerar att migrera till Chainlink CCIP för att minska single points of failure är den bytet en riskmitigeringsberättelse, inte omedelbart bevis på säkrare exekvering — så handlare kan prissätta fortsatt operativ osäkerhet på kort sikt. På längre sikt kan framgångsrik migration och förbättrade verifier-/oracle-förutsättningar stabilisera sentimentet, men tvisten och erkänd RPC-spoofing-mekanik kommer sannolikt att hålla riskpremier förhöjda på kort sikt.