Kelp DAO мигрирует мост rsETH с LayerZero на Chainlink CCIP после эксплуатации на $292 млн
- Kelp DAO мигрирует rsETH со стандарта OFT от LayerZero на CCIP от Chainlink после взлома 18 апреля, в ходе которого было похищено $292 млн.
- Kelp опубликовала скриншоты, подтверждающие, что персонал LayerZero одобрил настройку верификатора 1-of-1, которая позже была названа причиной инцидента.
- Инцидент, связанный с северокорейской группировкой Lazarus Group, затронул 47% активных приложений LayerZero, работающих с аналогичными конфигурациями.
В посте в X от 5 мая Kelp DAO подтвердила, что мигрирует свой токен ликвидного рестейкинга rsETH со стандарта OFT LayerZero на CCIP от Chainlink, сославшись на эксплуатацию 18 апреля, в результате которой было выведено $292 млн. Вместе с объявлением Kelp DAO также опубликовала скриншоты переписки с персоналом LayerZero, показывающие, что команда компании одобрила настройку 1-из-1 верификатора, ответственную за потерю.
Миграция уже технически началась. В репозитории GitHub Kelp теперь фигурирует «CCIP (Chainlink) RSETH (New)» наряду с устаревшим контрактом LayerZero RSETH_OFT.
Kelp говорит, что LayerZero одобрил настройку, которую позже обвинил
Атака 18 апреля на Kelp DAO вывела 116 500 rsETH, что составляет около 18% от общего количества ликвидных токенов рестейкинга (LRT) в обращении с его моста на базе LayerZero. Согласно Chainalysis, злоумышленники скомпрометировали внутренние RPC-узлы, управляемые LayerZero Labs, и использовали DDoS-атаку, чтобы перенаправить трафик на отравленные узлы.
Конфигурация сети децентрализованных верификаторов 1-из-1 означала, что одной поддельной подписи было достаточно, чтобы целевая цепочка выпустила токены без соответствующего сжигания в исходной цепочке.
В послесловии к инциденту от 19 апреля LayerZero заявила, что настройка Kelp «прямо противоречит» рекомендуемой модели с несколькими DVN. Ответ Kelp от 5 мая оспаривает эту характеристику.
После недавней эксплуатации уязвимости в LayerZero мы принимаем меры для обеспечения полной безопасности rsETH, поэтому мы переходим на @chainlink CCIP.
Из инцидента 18 апреля ясно, что собственная инфраструктура LayerZero была использована злоумышленниками, что привело к потерям в размере $300 млн в DeFi.… https://t.co/beIrfZZLlh
— Kelp (@KelpDAO) мая 5, 2026
На одном из скриншотов, опубликованных Kelp, цитируется сообщение сотрудника команды LayerZero: «Нет проблем с использованием настроек по умолчанию тоже». Обмен сообщениями относится к периоду расширения L2 Kelp и ссылается на ту же конфигурацию DVN LayerZero Labs 1-из-1, которая позже упоминалась в послесловии к инциденту.
Данные подтверждают позицию Kelp о распространенности такой конфигурации. Сообщается, что 47% активных контрактов OApp LayerZero использовали настройку DVN 1-из-1 на момент эксплуатации. LayerZero с тех пор запретила соучастную конфигурацию и продвигает миграцию для каждого затронутого приложения.
Та же настройка по умолчанию присутствовала в Quickstart V2 OApp LayerZero и в области программы вознаграждений за уязвимости, которая исключала выбор верификаторов на уровне приложения из числа вознаграждаемых.
Как сообщалось в Cryptopolitan в конце апреля, эксплуатация уязвимости привела к оттоку TVL из Aave на сумму $13 млрд в течение нескольких дней, при этом подверженность плохим долгам в кредитном протоколе оценивалась в $177 млн до начала усилий по восстановлению.
Почему Kelp DAO выбрала Chainlink CCIP
По словам соучредителя Chainlink Сергея Назарова, архитектура CCIP отличается от альтернативных мостов тремя структурными особенностями:
- Каждая линия в CCIP запускает три отдельные сети оракулов, а не три узла внутри одной сети. Каждая сеть отвечает за подтверждение различных аспектов транзакции. Таким образом, компрометация одной не влияет на другие.
- Отдельная сеть управления рисками работает параллельно с основным протоколом, где команды могут кодировать специфичные для блокчейна политики, такие как правила обработки реорганизаций или новых векторов атак, без изменения базового кода.
- Сеть управления рисками и сети транзакций были разработаны разными командами на разных языках программирования. Ошибка в одной кодовой базе не распространяется на другую.
По сути, CCIP снижает вероятность того, что один скомпрометированный путь верификации сможет авторизовать некорректный выпуск rsETH.
Даже если вам удастся взломать одну из этих кодовых баз, потому что вы знаете один язык или нашли одну ошибку, эта ошибка не распространяется на другую кодовую базу.
– Сергей Назаров.
«Это действительно единственный мост, в котором есть своего рода разнообразие клиентов и отдельные кодовые базы, взаимодействующие друг с другом безопасным образом», — добавил он.
Эксплуатация 18 апреля удалась, потому что был один верификатор, один набор кода и один оператор инфраструктуры, которого можно было скомпрометировать.
CCIP работает без инцидентов с публично раскрытыми потерями стоимости с момента запуска.
Что дальше
На прошлой неделе LayerZero пообещала внести 10 000 ETH в фонд восстановления DeFi United. Совет по безопасности Arbitrum заморозил 30 766 ETH на кошельках злоумышленников.
Правовой статус этих средств остается оспоренным после того, как в начале этого месяца американские истцы с судебными решениями, связанными с терроризмом, против Северной Кореи предприняли попытку признать их имуществом КНДР.
Для Kelp миграция на CCIP является структурным ответом. Для LayerZero принудительная миграция на несколько DVN охватывает примерно половину ее базы приложений, что происходит после худшей эксплуатации в DeFi в 2026 году на данный момент.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Почему Kelp DAO переходит с LayerZero на Chainlink CCIP?
Kelp мигрирует, поскольку взлом 18 апреля позволил похитить $292 млн благодаря уязвимости в одновекторной инфраструктуре LayerZero; при этом CCIP обеспечивает децентрализованную модель верификации на основе оракулов, устраняющую единую точку отказа.
Кто стоит за взломом моста Kelp DAO на сумму $292 млн?
LayerZero и Chainalysis связали злоумышленников с северокорейской группировкой Lazarus, которая взломала RPC-узлы, используемые в сети верификации LayerZero, и запустила одновременную DDoS-атаку для принудительного переключения на отравленные узлы.
Одобрил ли LayerZero настройку моста Kelp с одним верификатором?
Kelp утверждает, что сотрудники LayerZero рассматривали конфигурацию в ходе восьми обсуждений в течение 2,5 лет без возражений, приводя в качестве доказательств скриншоты из Telegram. LayerZero оспаривает это, заявляя, что Kelp «развернула multiDVN, а затем вручную понизила конфигурацию до 1/1».
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Мика Абийоун
Мика Абьодун успешно применяет свои знания в области экологического инжиниринга и управления (MSc), полученные в Технологическом университете Таллинна (TalTech), для создания качественного контента и новостей о прогнозах цен в Cryptopolitan. Находясь в крипто-медиа сфере уже 7 лет, он освещает основные криптовалюты, альткоины, DeFi, стейблкоины, макроэкономические тренды и новые технологии.
