LayerZero’ya KelpDAO’dan 292 Milyon Dolarlık Saldırı Davası
Dava, büyük projelerin varlıklarını Chainlink CCIP’ye taşıdığı bir dönemde, köprü güvenliğinde sağlayıcı yönlendirmelerini ve müşteri yapılandırmalarını gündeme getiriyor.
Her Zipp hikayesi #KelpDAO etiketiyle, en yenisi önce.
Dava, büyük projelerin varlıklarını Chainlink CCIP’ye taşıdığı bir dönemde, köprü güvenliğinde sağlayıcı yönlendirmelerini ve müşteri yapılandırmalarını gündeme getiriyor.
Uyuşmazlık, köprü güvenliği tasarımını ve LayerZero'nun verdiği öne sürülen güvenceleri mercek altına alıyor. KelpDAO, saldırıdan bu yana kullanıcıların 650 milyon dolardan fazla varlık çektiğini söylüyor.
22 Nisan'daki saldırıda 116.500 rsETH çalındı. Olay, DeFi'den 20 milyar dolarlık mevduat çıkışını tetiklemeye yardımcı olurken köprü güvenliği ve hesap verebilirliği de mercek altına aldı.
Dava, LayerZero ve kurucu ortağını içeren anlaşmazlıkta köprü güvenliğini ve saldırının sorumluluğunu gündeme taşıyor.
Britanya Kolumbiyası’nda açılan dava, kripto tarihinin bildirilen en büyük saldırılarından biriyle ilgili anlaşmazlığın odağına LayerZero’nun köprü güvenliğindeki rolünü taşıyor.
DeFi’de aktif RWA kullanımı yaklaşık $3.77B seviyesine toparlanarak Nisan öncesine yaklaştı, ancak bu iyileşme sığ derinliği gizliyor: özel kredi ve birkaç CLO ürünü hâlâ baskın.
İstismar bir KelpDAO vakasıdır, ancak yapısal hikâye DeFi projeleri çapraz zincir mesajlaşma için LayerZero'yu terk ederken 3 milyar doların Chainlink'in CCIP'ine dönmesidir.
KelpDAO ile ilgili bir istismar sonrasında Aave için yeni bir risk çerçevesi öneriliyor. KelpDAO, Ethereum'un yeniden…
DeFi için önem taşıyan haftanın beş hikayesi: Hyperliquid'in vadeli işlem hacmi zirve yapıyor, Radiant Capital kapanış planlıyor, Polymarket Kalshi casusluğu iddiasında bulunuyor, Kelp DAO'nun köprüsü fon kaybediyor ve…
Orijinal cüzdanlarda yalnızca ~1,7 milyon dolar kaldı; THORChain, Wasabi, Tornado Cash ve Umbra üzerinden izlenen aklama yolu, doğrudan işlem düzeyinde kurtarma penceresini kapattı.
Merkeziyetsiz finansın toplam kilitli değeri, KelpDAO istismarı restaking sektörünü sarstıktan sonra yaklaşık %14…
Sözleşmeler yazıldığı gibi çalıştı — sorun operasyoneldı. Paylaşılan köprü altyapısı yoğunlaştıkça, LayerZero'ya bitişik tek bir zayıflık, üzerine inşa edilmiş protokoller arasında kaskat halinde yayılabiliyor.
Yeniden başlatma, 18 Nisan'da Lazarus bağlantılı saldırının restaking pazarının en büyük LRT'sini kurutmasından bir hafta sonra geliyor; etkiyi absorbe eden DeFi borç verme yığını için temiz bir toparlanma testi niteliğinde.
$292 milyonluk Kelp DAO istismarı, LayerZero'nun hiçbir zaman devreye alınmaması gerektiğini kabul ettiği tek doğrulayıcılı bir kurulumu gözler önüne serdi — ve protokolün Cuma gününe kadar sessiz tuttuğu 3,5 yıllık bir multisig olayını.
Hukuki teori iki seçenekli: ya ele geçirilen ether Aave kullanıcılarına aittir, ya da Kuzey Kore'ye — Aave ise varlıkların Lazarus Group'a aitliğinin kanıtlanmadığını ve sektörde 327 milyon dolar olduğunu savunuyor…
18 Nisan köprü olayında 116.500 rsETH'nin anormal şekilde serbest kalmasının ardından öneri, taahhüt edilen ETH fonlamasına ve Aave üzerindeki istismarcı pozisyonları temizlemek için geçici bir oracle düzenlemesine dayanıyor.