Kelp выпускает Layerzero для Chainlink

@КелпДАО Компания объявила во вторник о миграции инфраструктуры моста rsETH со стандарта Omnichain Fungible Token (OFT) от LayerZero на @звено цепиПротокол межсетевого взаимодействия (CCIP) был отменен после разрушительной атаки 18 апреля, в результате которой с моста было списано около 292 миллионов долларов.

Что произошло 18 апреля

18 апреля 2026 года злоумышленники, связанные с северокорейской группировкой Lazarus Group, украли около 292 миллионов долларов в rsETH с моста LayerZero сети KelpDAO. Важно отметить, что это был не взлом смарт-контракта, а сложная атака на внесетевую инфраструктуру. Компания LayerZero сообщила, что злоумышленники получили доступ к списку RPC-узлов, используемых LayerZero Labs DVN, скомпрометировали два из них и заменили работающие на них исполняемые файлы. Затем они запустили DDoS-атаку на нескомпрометированные RPC-узлы, вынудив их переключиться на зараженные. После этого DVN подтвердила транзакции, которые фактически не имели места.

В LayerZero каждое сообщение, передаваемое между цепочками, должно быть проверено одной или несколькими децентрализованными сетями верификации (DVN), прежде чем целевая цепочка начнет с ним работать. rsETH был настроен с использованием одной сети верификации: LayerZero Labs DVN. Эта единственная точка отказа находится в центре ожесточенного спора между двумя протоколами. KelpDAO утверждает, что сотрудники LayerZero одобрили настройку верификатора «один к одному», и LayerZero впоследствии назвала это решение причиной, по которой злоумышленнику удалось опустошить мост. Это утверждение противоречит анализу LayerZero от 19 апреля, в котором говорилось, что приложение Kelp rsETH полагалось на LayerZero Labs в качестве единственного верификатора и что такая настройка «прямо противоречит» рекомендованной LayerZero модели с несколькими DVN-верификаторами.

Основные контракты Kelp для репейкинга не были затронуты, и уязвимость была локализована на уровне моста. Экстренная пауза, произошедшая через 46 минут после сброса средств, заблокировала две последующие попытки, которые позволили бы высвободить еще примерно 200 миллионов долларов в rsETH.

Переход на Chainlink CCIP

Компания Kelp заявила о переводе rsETH с LayerZero на протокол межсетевого взаимодействия Chainlink. В результате этого перехода rsETH будет переведен со стандарта OFT LayerZero на стандарт межсетевых токенов Chainlink. @звено цепи Теперь проверка подлинности осуществляется в более чем 20 сетях, на которых развернут rsETH. Келп заявил, что этот шаг призван обеспечить полную безопасность ethereum:0xa1290d69c65a6fe4df752f95823fae25cb99e5a7 с помощью инфраструктуры, которая «не оставляет эти вопросы открытыми».

Инцидент не был связан с уязвимостью смарт-контракта. Не было ошибки повторного входа, отсутствовала проверка доступа, не было манипуляций с ценовым оракулом. Инцидент с KelpDAO представляет собой нечто, возможно, более опасное: атаку на уровень проверки вне блокчейна, от которого зависят многие кроссчейн-протоколы. В результате LayerZero заявила, что больше не будет подписывать сообщения для приложений, использующих конфигурацию с одним верификатором, что вынуждает к миграции на весь протокол.

Компания CoinGecko, ссылаясь на данные Dune Analytics, сообщила, что 47% из примерно 2,665 активных контрактов LayerZero OApp работали с конфигурацией DVN 1 к 1 в течение 90-дневного периода, закончившегося примерно 22 апреля, при этом рыночная стоимость активов, связанных с этим, превысила 4.5 миллиарда долларов, что привело к тому, что риску подверглись компании с аналогичной рыночной капитализацией. Эта цифра подчеркивает, что последствия взлома KelpDAO выходят далеко за рамки одного протокола.

Источники
CoinDesk: Компания Kelp заявляет, что LayerZero одобрила используемую ею схему, которая, по ее мнению, стала причиной взлома моста на сумму 292 миллиона долларов.
Chainalysis: Внутри уязвимости моста KelpDAO
CoinDesk: В Kelp DAO было совершено хищение на сумму 292 миллиона долларов, при этом «обернутый» эфир оказался заблокирован в 20 блокчейнах.