KelpDAO โต้แย้งการโจมตีของ LayerZero และย้าย rsETH ไปยัง CCIP

KelpDAO แสดงความคิดเห็นคัดค้านสาธารณะต่อคำอธิบายของ LayerZero Labs เกี่ยวกับการโจมตีเมื่อวันที่ 18 เมษายน 2026 โดยระบุว่าต้นเหตุจริงคือความล้มเหลวของโครงสร้างพื้นฐานของ LayerZero ไม่ใช่การตั้งค่าการผสานรวม rsETH ผิดพลาด KelpDAO ระบุว่าการโจมตีได้ระบายเงิน DeFi มูลค่ากว่า 300 ล้านดอลลาร์ข้ามหลายโปรโตคอล ในการเรียกร้องที่อัปเดต KelpDAO อ้างว่า DVN ของ LayerZero ได้ลงนามและประมวลผลธุรกรรมปลอมเพิ่มอีกสองรายการมูลค่ากว่า 100 ล้านดอลลาร์ก่อนที่ LayerZero จะระงับสัญญา พวกเขาปฏิเสธเรื่อง “ปัญหาการตั้งค่า” โดยกล่าวว่า DVN แบบ 1‑ใน‑1 เดียวกันในฐานะ “พื้นความปลอดภัย” ถูกใช้กันอย่างแพร่หลาย ถูกใส่ในค่าปริยายของ LayerZero และสะท้อนในเอกสาร/เทมเพลตอย่างเป็นทางการ Kelp ยังชี้ถึงการตรวจสอบแบบนอกเชนที่ถูกเจาะและการยืนยันปลอมที่ได้รับการอนุมัติผ่าน DVN การวิเคราะห์อิสระก็ระบุเช่นกันว่าเหตุการณ์นี้สะท้อนถึงการถูกโจมตีโครงสร้างพื้นฐานในวงกว้างกว่า ไม่ใช่แค่ปัญหาระดับ RPC บทสรุปหลังการวิเคราะห์ของ LayerZero ยอมรับกลไก “การปลอม RPC” รวมถึงการเข้าถึง endpoint RPC และการยึดคำนำของโหนด แต่ KelpDAO และผู้ตรวจสอบภายนอกเห็นว่าการป้องกันไม่เพียงพอเพราะข้อความปลอมยังคงส่งไปยังเส้นทางการอนุมัติได้ ตอบโต้ด้วยการที่ KelpDAO ระงับสัญญาและกำลังตรวจสอบสแตกบริดจ์ของตน ต่อไป KelpDAO วางแผนลด single points of failure โดยย้าย rsETH ออกจากมาตรฐาน OFT ของ LayerZero ไปยัง CCIP ของ Chainlink (มาตรฐาน Cross-Chain Token) สำหรับเทรดเดอร์ ข้อคิดทันทีคือความรู้สึกระมัดระวังด้านความเสี่ยงรอบการโจมตี LayerZero และสมมติฐานด้านความปลอดภัยของบริดจ์ โดยการย้ายไป CCIP อาจเป็นตัวกระตุ้นการลดความเสี่ยงในระยะกลางสำหรับ rsETH