Kelp laat Layerzero vallen voor Chainlink

@KelpDAO kondigde dinsdag aan dat het de rsETH-bridginginfrastructuur migreert van LayerZero's Omnichain Fungible Token (OFT)-standaard naar @kettingschakelHet Cross-Chain Interoperability Protocol (CCIP) van 's werd op 18 april getroffen door een verwoestende aanval waarbij ongeveer 292 miljoen dollar van de bridge werd weggevaagd.

Wat gebeurde er op 18 april?

Op 18 april 2026 stalen aanvallers die gelieerd waren aan de Noord-Koreaanse Lazarus-groep ongeveer 292 miljoen dollar aan rsETH van de LayerZero-brug van KelpDAO. Cruciaal is dat dit geen hack van een smart contract was, maar een geavanceerde aanval op off-chain infrastructuur. LayerZero meldde dat aanvallers toegang hadden gekregen tot de lijst met RPC-nodes die door het LayerZero Labs DVN werden gebruikt, twee ervan hadden gecompromitteerd en de binaire bestanden die erop draaiden hadden vervangen. Vervolgens lanceerden ze een DDoS-aanval op niet-gecompromitteerde RPC-nodes, waardoor een failover naar de gecompromitteerde nodes werd afgedwongen. Het DVN bevestigde vervolgens transacties die niet hadden plaatsgevonden.

Op LayerZero moet elk cross-chain bericht worden geverifieerd door een of meer gedecentraliseerde verificatienetwerken (DVN's) voordat de bestemmingsketen het kan verwerken. rsETH was geconfigureerd met één enkele verificator: het LayerZero Labs DVN. Dat ene zwakke punt vormt de kern van een verhitte discussie tussen de twee protocollen. KelpDAO beweert dat het personeel van LayerZero de configuratie met één verificator heeft goedgekeurd, een beslissing die LayerZero sindsdien heeft aangevoerd als reden waarom de aanvaller de bridge kon leegtrekken. Deze bewering is in tegenspraak met het postmortemrapport van LayerZero van 19 april, waarin werd gesteld dat Kelp's rsETH-applicatie afhankelijk was van LayerZero Labs als enige verificator en dat de configuratie "rechtstreeks in tegenspraak is" met het door LayerZero aanbevolen multi-DVN-model.

De kerncontracten van Kelp voor het opnieuw staken van rsETH bleven onaangetast en de exploit bleef beperkt tot de bridge-laag. De noodstop, 46 minuten na de uitstroom, blokkeerde twee vervolgpogingen die nog eens ongeveer $200 miljoen aan rsETH zouden hebben vrijgegeven.

Overstappen naar Chainlink CCIP

Kelp heeft aangekondigd dat het rsETH van LayerZero naar het Cross-Chain Interoperability Protocol van Chainlink verplaatst. Deze overstap betekent dat rsETH niet langer gebruikmaakt van de OFT-standaard van LayerZero, maar van de Cross-Chain Token-standaard van Chainlink. @kettingschakel Het systeem verzorgt nu de validatie op de meer dan 20 netwerken waarop rsETH is geïmplementeerd. Kelp gaf aan dat de stap bedoeld is om ervoor te zorgen dat ethereum:0xa1290d69c65a6fe4df752f95823fae25cb99e5a7 volledig beveiligd is met een infrastructuur die "deze vragen niet onbeantwoord laat".

Het incident betrof geen kwetsbaarheid in een smart contract. Er was geen re-entrancy bug, geen ontbrekende toegangscontrole en geen manipulatie van de prijsorakel. Het KelpDAO-incident vertegenwoordigt iets dat wellicht nog gevaarlijker is: een aanval op de off-chain verificatielaag waarop veel cross-chain protocollen vertrouwen. Als gevolg hiervan heeft LayerZero aangegeven dat het geen berichten meer zal ondertekenen voor applicaties die gebruikmaken van een configuratie met één verificator, wat een protocolbrede migratie noodzakelijk maakt.

CoinGecko meldde, op basis van gegevens van Dune Analytics, dat 47% van de circa 2,665 actieve LayerZero OApp-contracten een 1-op-1 DVN-configuratie gebruikte gedurende een periode van 90 dagen die eindigde rond 22 april, waarbij meer dan 4.5 miljard dollar aan marktwaarde aan hetzelfde risico was blootgesteld. Dat cijfer onderstreept hoe de gevolgen van het KelpDAO-lek veel verder reiken dan één protocol.

Bronnen
CoinDesk: Kelp zegt dat LayerZero de opzet heeft goedgekeurd die volgens hen verantwoordelijk is voor de bridge-hack van 292 miljoen dollar.
Chainalysis: Een kijkje in de KelpDAO Bridge-exploit
CoinDesk: Kelp DAO gehackt voor $292 miljoen, waarbij wrapped ether verspreid over 20 blockchains terechtkwam.