KelpDAO memindahkan rsETH ke Chainlink CCIP setelah eksploitasi senilai $292 juta, sengketa dengan LayerZero berlanjut

Poin utama

KelpDAO mengatakan pihaknya memigrasikan token restaking rsETH ke Chainlink CCIP setelah serangan 18 April terhadap bridge lintas chain yang dibangun KelpDAO di atas LayerZero. KelpDAO mengatakan peretas mencuri sekitar 116.500 rsETH senilai sekitar $292 juta dan menggunakan aset tersebut sebagai agunan untuk meminjam WETH di Aave v3. LayerZero sebelumnya mengatakan kerentanan itu berasal dari penggunaan satu jalur verifikasi DVN oleh KelpDAO alih-alih beberapa verifikasi independen. KelpDAO mengatakan pengaturan itu merupakan konfigurasi default dan LayerZero telah mengonfirmasi keamanannya, sementara CEO LayerZero Bryan Pellegrino mengatakan KelpDAO secara proaktif telah mengubah konfigurasi default multi-DVN.

Mengapa ini penting: Migrasi bridge setelah eksploitasi besar dapat menggeser standar keamanan lintas chain mana yang dipercaya pengguna dan pengembang untuk memindahkan agunan.

Sentimen pasar

pesimistis secara hati-hati, tekanan meningkat, didorong teknologi, volatil.

Alasan: KelpDAO memindahkan rsETH ke standar lintas chain yang berbeda setelah eksploitasi senilai $292 juta, yang menandakan kekhawatiran keamanan yang meningkat seputar desain bridge.

Kasus serupa di masa lalu

Eksploitasi bridge Wormhole pada Februari 2022 menghilangkan 120.000 wETH senilai lebih dari $320 juta, dan Jump Trading memulihkan dana agar bridge dapat kembali beroperasi setelah patch. (CoinDesk) (coindesk.com) Perbedaannya adalah respons segera Wormhole berpusat pada penopangan kerugian, sementara kasus ini berpusat pada perubahan standar bridge dan sengketa tanggung jawab konfigurasi.

Efek berantai

Jika lebih banyak tim membaca insiden ini sebagai kegagalan desain bridge, likuiditas lintas chain dapat bermigrasi ke sistem messaging dengan standar verifikasi yang dianggap lebih kuat. Pergeseran itu dapat mengubah di mana aset terbungkus diterbitkan dan di mana permintaan pinjaman terkonsentrasi. Jika proyek lain meninjau atau mengubah pengaturan verifikasi bergaya DVN setelah kasus ini, dampak limpahannya dapat muncul dalam migrasi bridge, perubahan kebijakan agunan, atau pembatasan sementara pada aktivitas lintas chain.

Peluang dan risiko

Peluang: Jika KelpDAO merilis rincian migrasi yang jelas dan transfer rsETH tetap stabil setelah perpindahan, menunggu likuiditas pasca-migrasi kembali normal dapat mengurangi risiko eksekusi bagi pengguna yang terekspos pada rsETH.

Risiko: Jika sengketa antara KelpDAO dan LayerZero memunculkan klaim baru tentang konfigurasi 18 April atau desain bridge, mengurangi eksposur pada aktivitas bridge yang terkait rsETH dapat membatasi penurunan dari guncangan kepercayaan lain.