Picături de Kelp Layerzero pentru lanț

@KelpDAO a anunțat marți că migrează infrastructura de bridging rsETH de la standardul Omnichain Fungible Token (OFT) al LayerZero la @zaProtocolul de interoperabilitate interlanț (CCIP) al companiei, în urma unui atac devastator din 18 aprilie care a șters aproximativ 292 de milioane de dolari din valoarea podului său.

Ce s-a întâmplat pe 18 aprilie

Pe 18 aprilie 2026, atacatori legați de grupul Lazarus din Coreea de Nord au furat aproximativ 292 de milioane de dolari în rsETH de pe podul LayerZero al KelpDAO. În mod esențial, acesta nu a fost un atac cibernetic asupra unui contract inteligent, ci un atac sofisticat asupra infrastructurii off-chain. LayerZero a declarat că atacatorii au accesat lista de noduri RPC utilizate de LayerZero Labs DVN, au compromis două dintre ele și au schimbat fișierele binare care rulau pe ele. Apoi au lansat un atac DDoS împotriva nodurilor RPC necompromise, forțând o reluare a celor compromise. DVN-ul a confirmat apoi tranzacțiile care nu au avut loc.

Pe LayerZero, fiecare mesaj cross-chain trebuie verificat de una sau mai multe rețele de verificare descentralizate (DVN) înainte ca lanțul de destinație să acționeze asupra acestuia. rsETH a fost configurat cu un singur verificator: LayerZero Labs DVN. Acel unic punct de defecțiune este în centrul unei dispute aprinse între cele două protocoale. KelpDAO susține că personalul LayerZero a aprobat configurația verificatorului 1 din 1, o decizie pe care LayerZero a citat-o ​​ulterior ca motiv pentru care atacatorul a reușit să golească podul. Afirmația contrazice autopsia LayerZero din 19 aprilie, care preciza că aplicația rsETH a Kelp se baza pe LayerZero Labs ca unic verificator și că configurația „contrazice direct” modelul multi-DVN recomandat de LayerZero.

Contractele de restaking de bază ale Kelp nu au fost atinse, iar exploit-ul a fost izolat la nivelul bridge. Pauza sa de urgență, la 46 de minute după scurgere, a blocat două încercări ulterioare care ar fi eliberat aproximativ 200 de milioane de dolari suplimentari în rsETH.

Trecerea la Chainlink CCIP

Kelp a anunțat că mută rsETH de la LayerZero la Protocolul de Interoperabilitate Cross-Chain al Chainlink. Trecerea mută rsETH de la standardul OFT al LayerZero la standardul Cross-Chain Token al Chainlink. @za acum se ocupă de validare în cele peste 20 de rețele pe care este implementat rsETH. Kelp a declarat că această mișcare are scopul de a asigura securitatea completă a ethereum:0xa1290d69c65a6fe4df752f95823fae25cb99e5a7, cu o infrastructură care „nu lasă aceste întrebări deschise”.

Incidentul nu a fost o vulnerabilitate a unui contract inteligent. Nu a existat nicio eroare de reintrare, nicio verificare a accesului lipsă, nicio manipulare a oracolului de preț. Incidentul KelpDAO reprezintă ceva probabil mai periculos: un atac asupra stratului de verificare off-chain de care depind multe protocoale cross-chain. Prin urmare, LayerZero a declarat că nu va mai semna mesaje pentru nicio aplicație care rulează o configurație cu un singur verificator, forțând o migrare la nivelul întregului protocol.

CoinGecko, citând date Dune Analytics, a declarat că 47% din aproximativ 2,665 de contracte active LayerZero OApp au rulat o configurație DVN 1 din 1 pe o perioadă de 90 de zile care s-a încheiat în jurul datei de 22 aprilie, cu peste 4.5 miliarde de dolari în valoare de piață asociată expusă aceleiași clase de risc. Această cifră subliniază modul în care consecințele breșei KelpDAO se extind mult dincolo de un singur protocol.

Surse
CoinDesk: Kelp spune că LayerZero a aprobat o configurație pe care a învinovățit-o pentru atacul cibernetic în valoare de 292 de milioane de dolari asupra unui pod.
Chainalysis: În interiorul exploit-ului KelpDAO Bridge
CoinDesk: Kelp DAO exploatat pentru 292 de milioane de dolari cu ether înfășurat și blocat în 20 de lanțuri