Kelp Drops Layerzero за Chainlink

@KelpDAO обяви във вторник, че мигрира мостовата инфраструктура на rsETH от стандарта Omnichain Fungible Token (OFT) на LayerZero към @chainlinkПротокола за междуверижна оперативна съвместимост (CCIP) на [платформата], след опустошителната атака на 18 април, която изтри приблизително 292 милиона долара от моста ѝ.

Какво се случи на 18 април

На 18 април 2026 г. хакери, свързани със севернокорейската Lazarus Group, откраднаха приблизително 292 милиона долара в rsETH от моста LayerZero на KelpDAO. Важно е да се отбележи, че това не е хакване на интелигентни договори, а сложна атака срещу инфраструктура извън веригата. LayerZero съобщи, че атакуващите са получили достъп до списъка с RPC възли, използвани от LayerZero Labs DVN, са компрометирали два от тях и са заменили изпълнимите на тях двоични файлове. След това са стартирали DDoS атака срещу некомпрометирани RPC възли, принуждавайки превключване към заразените. След това DVN е потвърдил транзакции, които не са се случили.

В LayerZero всяко съобщение от друга верига трябва да бъде проверено от една или повече децентрализирани верифициращи мрежи (DVN), преди целевата верига да предприеме действия по него. rsETH беше конфигуриран с един верификатор: LayerZero Labs DVN. Тази единствена точка на отказ е в центъра на разгорещен спор между двата протокола. KelpDAO твърди, че персоналът на LayerZero е одобрил настройката на верификатора 1-към-1, решение, което LayerZero оттогава посочва като причина, поради която нападателят е успял да източи моста. Твърдението противоречи на анализа на LayerZero от 19 април, в който се казва, че приложението rsETH на Kelp разчита на LayerZero Labs като единствен верификатор и че настройката „пряко противоречи“ на препоръчителния от LayerZero модел с множество DVN.

Основните договори за рестейкиране на Kelp не бяха засегнати и експлойтът беше изолиран до мостовия слой. Аварийното му прекъсване, 46 минути след източването, блокира два последващи опита, които щяха да освободят допълнителни приблизително 200 милиона долара в rsETH.

Преминаване към Chainlink CCIP

Kelp заяви, че премества rsETH от LayerZero към протокола за съвместимост Cross-Chain на Chainlink. Преминаването премества rsETH от стандарта OFT на LayerZero към стандарта Cross-Chain Token на Chainlink. @chainlink сега обработва валидирането в над 20 мрежи, в които е внедрен rsETH. Келп заяви, че целта на хода е да се гарантира, че ethereum:0xa1290d69c65a6fe4df752f95823fae25cb99e5a7 е напълно защитен с инфраструктура, която „не оставя тези въпроси отворени“.

Инцидентът не е уязвимост в интелигентния договор. Нямаше грешка за повторно влизане, нямаше липсваща проверка за достъп, нямаше манипулация на ценови оракул. Инцидентът с KelpDAO представлява нещо може би по-опасно: атака срещу слоя за проверка извън веригата, от който зависят много междуверижни протоколи. Вследствие на това, LayerZero заяви, че вече няма да подписва съобщения за никое приложение, работещо с конфигурация с един-единствен верификатор, което налага миграция на целия протокол.

CoinGecko, позовавайки се на данни на Dune Analytics, заяви, че 47% от приблизително 2,665 активни договора за LayerZero OApp са използвали конфигурация 1-към-1 DVN за период от 90 дни, завършващ около 22 април, с над 4.5 милиарда долара свързана пазарна стойност, изложена на същия клас риск. Тази цифра подчертава как последиците от пробива в KelpDAO се простират далеч отвъд един протокол.

Източници
CoinDesk: Kelp твърди, че LayerZero е одобрила настройката, която е обвинила за хакерска атака на мост за 292 милиона долара
Chainalysis: Вътре в експлойта на моста KelpDAO
CoinDesk: Kelp DAO е експлоатиран за 292 милиона долара с обвит етер, блокиран в 20 вериги