Kelp DAO rebate explicação da LayerZero sobre exploit de US$ 300 milhões em rsETH e confirma migração para a Chainlink

Pontos-chave

A Kelp DAO publicou uma contestação ao post-mortem da LayerZero sobre o exploit de rsETH de 18 de abril e disse que a violação veio da infraestrutura da LayerZero, não de erro do usuário. A Kelp contestou a afirmação da LayerZero de que uma configuração DVN 1-1 era uma escolha marginal. A Kelp disse que a LayerZero entregou essa configuração como padrão, aprovou isso em mensagens privadas, e dados da Dune mostraram que cerca de 47% de 2.665 contratos OApp ativos usavam um piso 1-1 no momento do exploit. Citando a Seal911 e banteg, desenvolvedor principal da Yearn Finance, a Kelp disse que atacantes ligados com alta confiança ao Lazarus Group acionaram uma attestation fraudulenta após comprometer nós RPC operados pela LayerZero. A Kelp também confirmou que o rsETH migrará para o padrão CCIP e CCT da Chainlink nas redes compatíveis, enquanto a Defi United trabalha para restaurar o lastro e recuperar tokens roubados mantidos em posições controladas pelos atacantes na Aave e na Compound.

Sentimento do mercado

cautelosamente baixista, estresse elevado, impulsionado por tecnologia.

Motivo: A Kelp DAO disse que o exploit de US$ 300 milhões em rsETH veio de uma falha de infraestrutura da LayerZero, o que pode manter em foco o risco de pontes e de restaking.

Casos históricos semelhantes

Esse tipo de exploit de ponte geralmente causa um choque de confiança de curto prazo para o token afetado e a stack cross-chain, enquanto a liquidez e o uso como colateral muitas vezes permanecem sob pressão até que os padrões de segurança e os planos de recuperação fiquem mais claros. Este caso difere porque a disputa gira em torno de saber se uma configuração padrão e uma infraestrutura gerida pelo operador eram os pontos fracos, o que pode deslocar o escrutínio para os padrões de desenho de pontes, em vez das escolhas de configuração do usuário.

Efeito em cadeia

Uma disputa pública sobre a responsabilidade pela ponte pode levar protocolos a revisar configurações de segurança padrão e premissas de contraparte em sistemas de mensageria cross-chain. Se mais projetos migrarem para longe do mesmo padrão, então as preferências de liquidez e integração podem mudar para provedores vistos como tendo controles operacionais mais fortes.

Oportunidades e riscos

Oportunidades: Se a LayerZero publicar uma resposta técnica ou a Kelp finalizar os detalhes da migração, essa atualização poderá esclarecer se a confiança nas integrações de rsETH pode se recuperar.

Riscos: Se os esforços de recuperação travarem ou posições controladas pelos atacantes na Aave e na Compound criarem mais pressão sobre o balanço, então a confiança em ativos de restaking com ponte pode continuar fraca.