KelpDAO спростовує експлойт LayerZero і переміщує rsETH на CCIP

KelpDAO публічно поставив під сумнів пояснення LayerZero Labs щодо експлойту 18 квітня 2026 року, стверджуючи, що коренева причина — збій інфраструктури LayerZero, а не неправильна конфігурація інтеграції rsETH. KelpDAO заявляє, що атака вивела кошти DeFi на суму понад $300 млн через кілька протоколів. У своїх оновлених заявах KelpDAO стверджує, що DVN LayerZero підписала й опрацювала ще дві підроблені транзакції на суму понад $100 млн до того, як LayerZero призупинила контракти. Він відкидає наратив про «проблему конфігурації», кажучи, що та сама DVN 1‑з‑1 як «рівень безпеки» широко використовувалася, була включена в налаштування за замовчуванням LayerZero і відображалась в офіційній документації/шаблонах. Kelp також вказує на скомпрометований офчейн‑моніторинг і шахрайські атестації, затверджені через DVN. Незалежні аналізи також стверджують, що подія відображає ширше компрометування інфраструктури, а не лише проблему на рівні RPC. Постмортем LayerZero визнає механіку «RPC spoofing», включно з доступом до RPC‑endpointів і захопленнями вузлів, але KelpDAO і зовнішні рецензенти вважають, що запобіжні заходи були неефективні, оскільки підроблені повідомлення все одно доходили до шляху затвердження. У відповідь KelpDAO призупинив контракти і переглядає свій bridge‑стек. Далі KelpDAO планує зменшити одиночні точки відмови, перемістивши rsETH із стандарту OFT LayerZero на CCIP від Chainlink (стандарт Cross‑Chain Token). Для трейдерів негайний висновок — risk‑off настрій щодо експлойту LayerZero та припущень про безпеку мостів; міграція на CCIP може стати потенційним середньостроковим каталізатором зниження ризику для rsETH.