KelpDAO نے LayerZero کے استحصال کی تردید کی اور rsETH کو CCIP میں منتقل کیا

KelpDAO نے عوامی طور پر LayerZero Labs کی 18 اپریل 2026 کو ہونے والی LayerZero exploit کی وضاحت پر اختلاف کیا، اور کہا کہ اصل وجہ LayerZero کے انفراسٹرکچر کی ناکامی تھی، نہ کہ rsETH انٹیگریشن کی غلط ترتیب۔ KelpDAO کا کہنا ہے کہ اس حملے نے متعدد پروٹوکولز میں $300M سے زائد کی DeFi فنڈز نکال لییں۔ اپنے اپڈیٹ دعووں میں، KelpDAO کا کہنا ہے کہ LayerZero DVN نے LayerZero نے کنٹریکٹس روکے سے پہلے مزید دو جعلی ٹرانزیکشنز جن کی قیمت $100M سے زائد تھی، پر دستخط اور عملدرآمد کیا۔ وہ “کنفیگریشن ایشو” والی کہانی کو مسترد کرتے ہیں، اور کہتے ہیں کہ وہی 1-of-1 DVN “سیکیورٹی فلور” وسیع پیمانے پر استعمال ہوتی تھی، LayerZero کی ڈیفالٹس میں شامل تھی، اور آفیشل ڈاکیومنٹیشن/ٹیمپلیٹس میں دکھائی دیتی تھی۔ Kelp نے آف-چین مانیٹرنگ کے متاثر ہونے اور DVN کے ذریعے منظور شدہ جعلی تصدیقات کی طرف بھی اشارہ کیا۔ آزاد تجزیے بھی یہ دلیل دیتے ہیں کہ یہ واقعہ وسیع تر انفراسٹرکچر کمپرومآئز کی عکاسی کرتا ہے، نہ کہ محض RPC-طبقات کا مسئلہ۔ LayerZero کی پوسٹ مارٹم نے "RPC spoofing" میکنکس کا اعتراف کیا، جس میں RPC اینڈ پوائنٹس تک رسائی اور نوڈز کا قبضہ شامل ہے، مگر KelpDAO اور بیرونی جائزہ نگار کہتے ہیں کہ حفاظتی اقدامات ناکافی تھے کیونکہ جعل شدہ پیغامات پھر بھی منظوری کے راستے تک پہنچے۔ جواب میں، KelpDAO نے کنٹریکٹس کو روک دیا اور اپنے bridge stack کا جائزہ لے رہا ہے۔ اگلے مرحلے میں، KelpDAO سنگل پوائنٹس آف فیلیر کم کرنے کے لیے rsETH کو LayerZero کے OFT معیار سے Chainlink کے CCIP (Cross-Chain Token standard) پر منتقل کرنے کا منصوبہ بنا رہا ہے۔ ٹریڈرز کے لیے فوری نتیجہ یہ ہے کہ LayerZero exploit اور bridge سیکیورٹی مفروضوں کے بارے میں خطرہ کم کرنے کا رجحان (risk-off sentiment) ہے، اور CCIP کی طرف منتقلی rsETH کے لیے درمیانی مدت میں خطرہ کم کرنے والا محرک ثابت ہو سکتی ہے۔