Hackeri ukrali 116.500 rsETH sa LayerZero bridge-a; Kelp DAO prelazi na Chainlink CCIP zbog spornih bezbednosnih konfiguracija
DeFi protokol Kelp DAO najavio je migraciju svog restaking tokena, rsETH, na Chainlink CCIP platformu, nakon što je u aprilu pretrpeo jedan od najvećih hakerskih napada u 2026. godini. U incidentu je sa LayerZero bridge infrastrukture ukradeno 116.500 rsETH tokena, vrednih 292 miliona dolara (oko 31,5 milijardi dinara), što je izazvalo lančanu reakciju na tržištu decentralizovanih finansija i posebno pogodilo povezane lending protokole.
Prema zvaničnom saopštenju Kelp DAO, migracija na Chainlink-ovu infrastrukturu doneta je zbog zabrinutosti za sigurnost nakon incidenta, dok se nastavlja javna debata oko odgovornosti za ranjivost. Kelp DAO tvrdi da nije bio adekvatno upozoren na rizike korišćenja LayerZero-ove konfiguracije sa jednim decentralizovanim verifikatorom (DVN), što je, prema njihovim navodima, podrazumevana postavka koju koristi skoro polovina korisnika LayerZero protokola.
LayerZero, s druge strane, navodi da je Kelp DAO svesno promenio konfiguraciju sa zadate multi-DVN na 1/1 model, što nije preporučljivo za produkciona okruženja. Bryan Pellegrino, CEO LayerZero-a, izjavio je da su „brojni navodi Kelp DAO-a potpuno netačni“ i najavio skoro objavljivanje nezavisnog post mortem izveštaja od strane eksternih bezbednosnih firmi.
Napad na Kelp DAO most omogućio je napadačima da uzmu rsETH kao zalog na Aave v3 platformi i pozajme wrapped Ether, što je dalje uzrokovalo pad TVL-a (Total Value Locked) na Aave-u za više milijardi dolara. Ujedno, LayerZero je najavio da više neće podržavati aplikacije koje koriste samo jednog verifikatora i da je pokrenuo proces migracije ka multi-DVN modelu za sve povezane protokole.
Sumnja se da su za napad odgovorni hakeri povezani sa Severnom Korejom, koji su ranije bili umešani i u eksploataciju Drift decentralizovane berze u iznosu od 285 miliona dolara.
Kao posledica incidenta, tržište pokazuje pojačan oprez prema bridge infrastrukturnim rešenjima i centralizaciji verifikacionih mehanizama. Cena Ethereum-a (ETH) trenutno iznosi 2.375 dolara (+0,33% za 24h), dok je Chainlink (LINK) porastao na 9,83 dolara (+3,32%). Za poređenje, Bitcoin se trguje na 81.503 dolara (+0,76% za 24h). Na domaćem tržištu, kripto još uvek nije regulisano, dok dobit od trgovanja podleže porezu od 15%.