LayerZeroのKelpDAOハックに関する報告：影響が確認されたのはrsETHプールのみ

BlockBeats News、4月20日：LayerZero Labsはインシデントレポートを発表し、4月18日にKelpDAOが攻撃を受け、約2億9,000万ドルの損失が発生したと述べました。初期評価では、攻撃は北朝鮮のLazarus Group、特にTraderTraitorによるものとされています。攻撃は分散型バリデーションネットワーク（DVN）の下流RPCインフラをポイズニングすることで実行されました。攻撃者は一部のRPCノードを制御し、DDoS攻撃を調整してシステムに悪意のあるノードへの切り替えを誘導し、それによってクロスチェーン取引を偽造しました。影響を受けたRPCノードはすべてオフラインとなり交換されており、DVNはすでに再稼働しています。

LayerZeroは、このインシデントがKelpDAOのrsETHアプリケーション構成のみに限定されており、他の資産やアプリケーションには影響がなかったことを強調しました。これは、KelpDAOが当時単一のDVN（1/1）構造を使用しており、正式推奨の冗長なマルチDVNメカニズムを実装していなかったため、偽造メッセージを特定する独立したバリデーションノードが不足していたためです。LayerZeroは、プロトコル自体に脆弱性はなく、マルチDVN構成を持つアプリケーションは影響を受けておらず、システミックリスクも存在しないと述べています。

LayerZeroは、単一DVN構成を利用しているすべてのプロジェクトに対し、できるだけ早くマルチDVNアーキテクチャへ移行するよう要請することを発表しました。また、1/1構成アプリケーションに対する署名および検証サービスも停止しています。さらに、グローバルな法執行機関と協力して調査を進めており、業界パートナーが盗難資金を追跡できるよう支援しています。LayerZeroは、今回のインシデントがモジュラーセキュリティアーキテクチャの価値を浮き彫りにし、業界がRPCバリデーション経路に潜むセキュリティリスクに注意を払う必要性を指摘しています。