Kelp Drops Layerzero pro Chainlink

@KelpDAO v úterý oznámila, že migruje přemosťovací infrastrukturu rsETH ze standardu Omnichain Fungible Token (OFT) od LayerZero na @řetězProtokol Cross-Chain Interoperability Protocol (CCIP) po ničivém útoku z 18. dubna, který z jeho mostu vymazal zhruba 292 milionů dolarů.

Co se stalo 18. dubna

Dne 18. dubna 2026 útočníci napojení na severokorejskou skupinu Lazarus Group ukradli z mostu LayerZero společnosti KelpDAO přibližně 292 milionů dolarů v rsETH. Důležité je, že se nejednalo o hacknutí chytrých kontraktů, ale o sofistikovaný útok na infrastrukturu mimo řetězec. Společnost LayerZero uvedla, že útočníci získali přístup k seznamu RPC uzlů používaných sítí DVN od LayerZero Labs, dva z nich napadli a vyměnili binární soubory, které na nich běží. Poté spustili DDoS útok na nenapadené RPC uzly a vynutili si tak failover na ty napadené. Síť DVN následně potvrdila transakce, které se neproběhly.

Na LayerZero musí být každá zpráva napříč řetězcem ověřena jednou nebo více decentralizovanými ověřovacími sítěmi (DVN), než na ni cílový řetězec reaguje. rsETH byl konfigurován s jediným ověřovačem: LayerZero Labs DVN. Tento jediný bod selhání je středem vášnivého sporu mezi oběma protokoly. Společnost KelpDAO tvrdí, že personál LayerZero schválil nastavení ověřovače 1 z 1, což je rozhodnutí, které LayerZero od té doby uvádí jako důvod, proč se útočníkovi podařilo vyčerpat most. Toto tvrzení je v rozporu s analýzou LayerZero z 19. dubna, která uvádí, že aplikace rsETH společnosti Kelp se spoléhala na LayerZero Labs jako na svého jediného ověřovače a že toto nastavení „přímo odporuje“ modelu multi-DVN doporučenému společností LayerZero.

Hlavní kontrakty Kelpu na restaking nebyly dotčeny a exploit byl izolován na přemosťovací vrstvě. Jeho nouzové pozastavení, 46 minut po vyprázdnění, zablokovalo dva následné pokusy, které by uvolnily dalších zhruba 200 milionů dolarů v rsETH.

Přechod na Chainlink CCIP

Společnost Kelp uvedla, že přesouvá rsETH z LayerZero na protokol Cross-Chain Interoperability Protocol od Chainlinku. Tento přechod přesouvá rsETH ze standardu OFT od LayerZero na standard Cross-Chain Token od Chainlinku. @řetěz nyní zajišťuje validaci ve více než 20 sítích, na kterých je rsETH nasazen. Kelp uvedl, že tento krok má zajistit, aby ethereum:0xa1290d69c65a6fe4df752f95823fae25cb99e5a7 bylo plně bezpečné s infrastrukturou, která „tyto otázky nenechává otevřené“.

Incident se netýkal zranitelnosti chytré smlouvy. Nebyla zde žádná chyba reentrancy, žádná chybějící kontrola přístupu ani žádná manipulace s cenovým orákulem. Incident KelpDAO představuje něco pravděpodobně nebezpečnějšího: útok na ověřovací vrstvu mimo řetězec, na které závisí mnoho protokolů napříč řetězcem. V důsledku toho společnost LayerZero uvedla, že již nebude podepisovat zprávy pro žádnou aplikaci s nastavením jednoho ověřovače, což vynutí migraci celého protokolu.

Společnost CoinGecko s odvoláním na data společnosti Dune Analytics uvedla, že 47 % z přibližně 2 665 aktivních smluv LayerZero OApp provozovalo konfiguraci DVN 1 z 1 po dobu 90 dnů končících kolem 22. dubna, přičemž tržní hodnota přesahující 4.5 miliardy dolarů byla vystavena stejné třídě rizika. Toto číslo podtrhuje, jak důsledky narušení bezpečnosti KelpDAO sahají daleko za hranice jednoho protokolu.

Zdroje
CoinDesk: Kelp tvrdí, že LayerZero schválil nastavení, které obvinil z hackerského útoku na most v hodnotě 292 milionů dolarů
Řetězová analýza: Uvnitř exploitu mostu KelpDAO
CoinDesk: Kelp DAO zneužito za 292 milionů dolarů s obaleným etherem uvízlým ve 20 řetězcích