Kelp DAO, $292 Milyonluk Köprü Açığından Sonra rsETH'yi Chainlink'e Taşıyor

Kelp DAO, 18 Nisan'da LayerZero destekli köprüsünden 116.500 rsETH'nin hackerlar tarafından çalınmasının ardından rsETH güvenliğini güçlendirme planının bir parçası olarak rsETH'yi Chainlink CCIP'ye taşıyor. Çalınan tokenlar daha sonra Aave v3'te teminat olarak kullanıldı. Kelp DAO, X gönderisinde "Son LayerZero istismarından sonra, rsETH'nin tamamen güvende olmasını sağlamak için adımlar atıyoruz, bu yüzden Chainlink CCIP'ye geçiyoruz" dedi. Bu değişiklik, rsETH'yi LayerZero'nun OFT standardından Chainlink'in Cross-Chain Token standardına taşıyacak.

Bu saldırı, bu yıl bildirilen en büyük DeFi istismarlarından biri haline geldi. Ayrıca, çalınan rsETH'nin teminat olarak Aave'ye girmesi ve ilgili fonların bir bölümünün dondurulması nedeniyle borç verme piyasalarında gerginliğe neden oldu.

Kelp DAO, LayerZero'nun daha sonra istismar için suçladığı 1-of-1 doğrulayıcı kurulumunu LayerZero'nun onayladığını iddia ediyor. Kelp, Ocak 2024'ten beri LayerZero altyapısını kullandığını ve LayerZero ekibiyle açık bir iletişim kanalı tuttuğunu belirtti. Protokol ayrıca, DVN kurulumunun entegrasyon görüşmelerinde birden fazla kez gündeme geldiğini söyledi. Kelp'e göre, bu konfigürasyonlar "o sırada güvenli olarak onaylandı." Kelp ayrıca, 1-of-1 kurulumunun nadir olmadığını savundu ve Dune Analytics verilerine atıfta bulunarak, LayerZero kullanıcılarının neredeyse yarısının tek bir DVN konfigürasyonuna sahip olduğunu gösterdiğini belirtti.

LayerZero CEO'su, Kelp'in iddialarını reddetti. X'teki bir yanıtta, iddiaların "birçoğunun" tamamen yanlış olduğunu söyledi. Pellegrino, Kelp'in önce LayerZero'nun varsayılan çoklu DVN kurulumunu kullandığını, daha sonra konfigürasyonu 1-of-1 olarak değiştirdiğini söyledi. Bunun üretim kullanımı için önerilmediğini savundu. LayerZero, artık tek bir doğrulayıcı kullanan uygulamalar için zincirler arası mesajları onaylamayacağını söyledi. Şirket ayrıca, bu kurulumu kullanan protokollerin çoklu DVN konfigürasyonlarına taşındığını belirtti. Pellegrino, harici güvenlik firmalarından tam bir incelemenin yakında yayınlanacağını söyledi.

rsETH istismarı ayrıca mahkemeye de taşındı. Aave LLC, 4 Mayıs'ta New York'ta Arbitrum DAO'ya verilen bir kısıtlama bildirimini kaldırmak için acil bir talep açtı. Bildirim, 18 Nisan rsETH olayıyla bağlantılı ETH'nin transferini engellemeyi amaçlıyor. Dava, dondurulmuş yaklaşık 71 milyon dolarlık ETH'yi ilgilendiriyor. Gerstein Harrow LLP, fonların, Kuzey Kore bağlantılı olduğu iddia edilen kripto hırsızlığına bağlı ödenmemiş hükümlerin karşılanmasına yardımcı olabileceğini iddia ediyor. Aave bu iddiaya itiraz ediyor ve çalınan varlıkların, iddia edilen bir saldırgan bunları kısa bir süre tuttuğu için Kuzey Kore'nin mülkü haline gelmediğini söylüyor.

Sonuç olarak, Kelp DAO'nun rsETH'yi Chainlink'e taşıma kararı, yaşanan köprü açığının ardından güvenliği artırma çabasının bir parçası olarak değerlendiriliyor. LayerZero ile yaşanan anlaşmazlık ve Aave'nin dondurulmuş ETH'ler üzerindeki kısıtlama kararına karşı mücadelesi ise konunun karmaşıklığını ve hukuki boyutunu ortaya koyuyor.