Kelp Drops Layerzero cho Chainlink

@KelpDAO Hôm thứ Ba, công ty này thông báo sẽ chuyển đổi cơ sở hạ tầng cầu nối rsETH từ tiêu chuẩn Omnichain Fungible Token (OFT) của LayerZero sang... @chuỗi liên kếtGiao thức tương tác chuỗi chéo (CCIP) của họ đã bị hủy bỏ sau một cuộc tấn công tàn khốc vào ngày 18 tháng 4, khiến khoảng 292 triệu đô la bị mất khỏi hệ thống cầu nối của họ.

Chuyện gì đã xảy ra vào ngày 18 tháng 4?

Vào ngày 18 tháng 4 năm 2026, các tin tặc có liên hệ với Tập đoàn Lazarus của Triều Tiên đã đánh cắp khoảng 292 triệu đô la Mỹ tiền điện tử rsETH từ cầu nối LayerZero của KelpDAO. Điều quan trọng cần lưu ý là đây không phải là một vụ tấn công hợp đồng thông minh mà là một cuộc tấn công tinh vi vào cơ sở hạ tầng ngoài chuỗi. LayerZero cho biết tin tặc đã truy cập vào danh sách các nút RPC được LayerZero Labs DVN sử dụng, xâm nhập vào hai trong số đó và thay thế các tệp nhị phân đang chạy trên chúng. Sau đó, chúng đã phát động một cuộc tấn công DDoS vào các nút RPC không bị xâm nhập, buộc phải chuyển đổi dự phòng sang các nút bị nhiễm độc. DVN sau đó đã xác nhận các giao dịch chưa từng xảy ra.

Trên LayerZero, mọi thông điệp xuyên chuỗi phải được xác minh bởi một hoặc nhiều Mạng Xác minh Phi tập trung (DVN) trước khi chuỗi đích thực hiện hành động. rsETH được cấu hình với một trình xác minh duy nhất: DVN của LayerZero Labs. Điểm yếu duy nhất đó chính là trọng tâm của một cuộc tranh luận gay gắt giữa hai giao thức. KelpDAO tuyên bố nhân viên của LayerZero đã phê duyệt thiết lập xác minh 1-trong-1, một quyết định mà LayerZero sau đó đã viện dẫn là lý do kẻ tấn công có thể làm cạn kiệt cầu nối. Tuyên bố này trái ngược với báo cáo phân tích sự cố ngày 19 tháng 4 của LayerZero, trong đó nói rằng ứng dụng rsETH của Kelp dựa vào LayerZero Labs làm đơn vị xác minh duy nhất và thiết lập này "mâu thuẫn trực tiếp" với mô hình đa DVN được LayerZero khuyến nghị.

Các hợp đồng đặt lại quyền sở hữu cốt lõi của Kelp không bị ảnh hưởng và lỗ hổng chỉ giới hạn ở lớp cầu nối. Việc tạm dừng khẩn cấp, 46 phút sau khi rút tiền, đã ngăn chặn hai nỗ lực tiếp theo có thể giải phóng thêm khoảng 200 triệu đô la rsETH.

Chuyển sang Chainlink CCIP

Kelp cho biết họ đang chuyển rsETH từ LayerZero sang Giao thức Tương tác Chuỗi chéo của Chainlink. Sự chuyển đổi này đưa rsETH từ tiêu chuẩn OFT của LayerZero sang tiêu chuẩn Token Chuỗi chéo của Chainlink. @chuỗi liên kết Hiện tại, hệ thống này xử lý việc xác thực trên hơn 20 mạng lưới mà rsETH được triển khai. Kelp cho biết động thái này nhằm đảm bảo ethereum:0xa1290d69c65a6fe4df752f95823fae25cb99e5a7 hoàn toàn an toàn với cơ sở hạ tầng "không để lại những câu hỏi chưa được giải đáp".

Sự cố này không phải là lỗ hổng bảo mật trong hợp đồng thông minh. Không có lỗi tái nhập, không thiếu kiểm tra quyền truy cập, không có thao túng giá oracle. Sự cố KelpDAO đại diện cho một điều gì đó nguy hiểm hơn: một cuộc tấn công vào lớp xác thực ngoài chuỗi mà nhiều giao thức xuyên chuỗi phụ thuộc vào. Do đó, LayerZero tuyên bố sẽ không còn ký tin nhắn cho bất kỳ ứng dụng nào chạy thiết lập xác minh đơn lẻ, buộc phải thực hiện chuyển đổi trên toàn bộ giao thức.

Theo dữ liệu từ Dune Analytics, CoinGecko cho biết 47% trong số khoảng 2,665 hợp đồng LayerZero OApp đang hoạt động đã sử dụng cấu hình DVN 1-of-1 trong khoảng thời gian 90 ngày kết thúc vào khoảng ngày 22 tháng 4, với hơn 4.5 tỷ đô la giá trị thị trường liên quan chịu rủi ro tương tự. Con số đó nhấn mạnh rằng hậu quả từ vụ xâm phạm KelpDAO lan rộng ra ngoài phạm vi của một giao thức duy nhất.

nguồn
CoinDesk: Kelp cho biết LayerZero đã phê duyệt thiết lập mà họ cho là nguyên nhân gây ra vụ hack cầu nối trị giá 292 triệu đô la.
Chainalysis: Khám phá lỗ hổng bảo mật cầu nối KelpDAO
CoinDesk: Kelp DAO bị khai thác với số Ether bị mắc kẹt trên 20 chuỗi khối, thu về 292 triệu đô la.