Kelp Drops Layerzero para Chainlink

@KelpDAO A empresa anunciou na terça-feira que está migrando a infraestrutura de ponte rsETH do padrão Omnichain Fungible Token (OFT) da LayerZero para @elo de correnteO protocolo de interoperabilidade entre cadeias (CCIP) da Microsoft, após um ataque devastador em 18 de abril que eliminou aproximadamente US$ 292 milhões de sua infraestrutura.

O que aconteceu em 18 de abril?

Em 18 de abril de 2026, atacantes ligados ao grupo norte-coreano Lazarus roubaram aproximadamente US$ 292 milhões em rsETH da ponte LayerZero da KelpDAO. É importante ressaltar que este não foi um ataque a um contrato inteligente, mas sim um ataque sofisticado à infraestrutura fora da blockchain. A LayerZero afirmou que os atacantes acessaram a lista de nós RPC usados ​​pela DVN da LayerZero Labs, comprometeram dois deles e substituíram os binários em execução. Em seguida, lançaram um ataque DDoS contra nós RPC não comprometidos, forçando uma transição para os nós infectados. A DVN então confirmou transações que não haviam ocorrido.

Na LayerZero, cada mensagem entre cadeias deve ser verificada por uma ou mais Redes de Verificação Descentralizadas (DVNs) antes que a cadeia de destino a processe. O rsETH foi configurado com um único verificador: a DVN da LayerZero Labs. Esse único ponto de falha está no centro de uma acirrada disputa entre os dois protocolos. A KelpDAO alega que a equipe da LayerZero aprovou a configuração do verificador 1 de 1, uma decisão que a LayerZero posteriormente citou como a razão pela qual o atacante conseguiu drenar a ponte. A alegação contradiz o relatório pós-mortem da LayerZero de 19 de abril, que afirmou que o aplicativo rsETH da Kelp dependia da LayerZero Labs como seu único verificador e que a configuração "contradiz diretamente" o modelo multi-DVN recomendado pela LayerZero.

Os principais contratos de reestruturação da Kelp não foram afetados e a exploração ficou isolada na camada de ponte. Sua pausa de emergência, 46 minutos após a drenagem, bloqueou duas tentativas subsequentes que teriam liberado cerca de US$ 200 milhões adicionais em rsETH.

Migrando para Chainlink CCIP

A Kelp anunciou a migração do rsETH da LayerZero para o Protocolo de Interoperabilidade Cross-Chain da Chainlink. Essa mudança transfere o rsETH do padrão OFT da LayerZero para o padrão Cross-Chain Token da Chainlink. @elo de corrente Agora, o sistema lida com a validação em mais de 20 redes nas quais o rsETH está implantado. Kelp afirmou que a mudança visa garantir que o endereço ethereum:0xa1290d69c65a6fe4df752f95823fae25cb99e5a7 seja totalmente seguro, com uma infraestrutura que "não deixa essas questões em aberto".

O incidente não foi uma vulnerabilidade de contrato inteligente. Não houve falha de reentrância, nenhuma verificação de acesso ausente, nenhuma manipulação do oráculo de preços. O incidente com a KelpDAO representa algo possivelmente mais perigoso: um ataque à camada de verificação fora da cadeia, da qual muitos protocolos entre cadeias dependem. Como consequência, a LayerZero afirmou que deixará de assinar mensagens para qualquer aplicação que execute uma configuração de verificador único, forçando uma migração em todo o protocolo.

A CoinGecko, citando dados da Dune Analytics, afirmou que 47% dos aproximadamente 2,665 contratos ativos do LayerZero OApp executaram uma configuração DVN 1 de 1 durante um período de 90 dias que terminou por volta de 22 de abril, com mais de US$ 4.5 bilhões em valor de mercado associado expostos à mesma classe de risco. Esse número demonstra como as consequências da violação de segurança do KelpDAO vão muito além de um único protocolo.

Fontes
CoinDesk: Kelp afirma que a LayerZero aprovou a configuração que responsabilizou pelo ataque hacker de US$ 292 milhões a uma ponte.
Chainalysis: Por dentro da exploração da ponte KelpDAO
CoinDesk: Kelp DAO foi explorada para gerar US$ 292 milhões com ether encapsulado esparsos em 20 blockchains.