Kelp, Chainlink için Layerzero'yu piyasaya sürdü.

@KelpDAO LayerZero, Salı günü yaptığı açıklamada, rsETH köprüleme altyapısını LayerZero'nun Omnichain Fungible Token (OFT) standardından yeni bir standarda taşıdığını duyurdu. @zincir bağlantı18 Nisan'da gerçekleşen ve köprü sisteminden yaklaşık 292 milyon doları silen yıkıcı saldırının ardından, Çin'in Çapraz Zincir Birlikte Çalışabilirlik Protokolü (CCIP) yeniden yapılandırıldı.

18 Nisan'da Neler Oldu?

18 Nisan 2026'da, Kuzey Kore'nin Lazarus Grubu ile bağlantılı saldırganlar, KelpDAO'nun LayerZero köprüsünden yaklaşık 292 milyon dolar değerinde rsETH çaldı. Kritik nokta şu ki, bu bir akıllı sözleşme saldırısı değil, zincir dışı altyapıya yönelik gelişmiş bir saldırıydı. LayerZero, saldırganların LayerZero Labs DVN tarafından kullanılan RPC düğümlerinin listesine eriştiğini, bunlardan ikisini ele geçirdiğini ve üzerlerinde çalışan ikili dosyaları değiştirdiğini söyledi. Ardından, ele geçirilmemiş RPC düğümlerine karşı bir DDoS saldırısı başlattılar ve bu da zehirlenmiş olanlara geçişi zorunlu kıldı. DVN daha sonra gerçekleşmemiş işlemleri onayladı.

LayerZero'da, her zincirler arası mesaj, hedef zincir tarafından işleme alınmadan önce bir veya daha fazla Merkezi Olmayan Doğrulayıcı Ağı (DVN) tarafından doğrulanmalıdır. rsETH, tek bir doğrulayıcı ile yapılandırılmıştır: LayerZero Labs DVN. Bu tek hata noktası, iki protokol arasındaki şiddetli tartışmanın merkezinde yer alıyor. KelpDAO, LayerZero personelinin 1'e 1 doğrulayıcı kurulumunu onayladığını iddia ediyor; LayerZero ise bu kararı, saldırganın köprüyü boşaltmasının nedeni olarak gösteriyor. Bu iddia, LayerZero'nun 19 Nisan tarihli olay sonrası incelemesiyle çelişiyor; incelemede Kelp'in rsETH uygulamasının tek doğrulayıcı olarak LayerZero Labs'a güvendiği ve kurulumun LayerZero'nun önerdiği çoklu DVN modeline "doğrudan aykırı" olduğu belirtilmişti.

Kelp'in temel yeniden alım sözleşmelerine dokunulmadı ve saldırı köprü katmanıyla sınırlı kaldı. Sızıntıdan 46 dakika sonra gerçekleşen acil durdurma, yaklaşık 200 milyon dolarlık ek rsETH'nin serbest bırakılmasını sağlayacak iki takip girişimini engelledi.

Chainlink CCIP'ye Geçiş

Kelp, rsETH'i LayerZero'dan Chainlink'in Çapraz Zincir Birlikte Çalışabilirlik Protokolüne taşıdığını açıkladı. Bu geçiş, rsETH'i LayerZero'nun OFT standardından Chainlink'in Çapraz Zincir Token standardına taşıyor. @zincir bağlantı Artık rsETH'nin konuşlandırıldığı 20'den fazla ağda doğrulama işlemini üstleniyor. Kelp, bu hamlenin ethereum:0xa1290d69c65a6fe4df752f95823fae25cb99e5a7'nin "bu soruları açık bırakmayan" bir altyapı ile tamamen güvenli olmasını sağlamayı amaçladığını söyledi.

Olay, akıllı sözleşme zafiyetiyle ilgili değildi. Yeniden giriş hatası, eksik erişim kontrolü veya fiyat kehaneti manipülasyonu yoktu. KelpDAO olayı, muhtemelen daha tehlikeli bir şeyi temsil ediyor: birçok zincirler arası protokolün bağlı olduğu zincir dışı doğrulama katmanına yönelik bir saldırı. Sonuç olarak, LayerZero, tek doğrulayıcı kurulumuyla çalışan herhangi bir uygulama için artık mesaj imzalamayacağını ve protokol genelinde bir geçişi zorunlu kılacağını belirtti.

CoinGecko, Dune Analytics verilerine atıfta bulunarak, 22 Nisan civarında sona eren 90 günlük bir dönemde yaklaşık 2,665 aktif LayerZero OApp sözleşmesinin %47'sinin 1'e 1 DVN yapılandırmasıyla çalıştığını ve bununla ilişkili 4.5 milyar dolardan fazla piyasa değerinin aynı risk sınıfına maruz kaldığını belirtti. Bu rakam, KelpDAO ihlalinin sonuçlarının tek bir protokolle sınırlı kalmadığını vurguluyor.

kaynaklar
CoinDesk: Kelp, LayerZero'nun 292 milyon dolarlık kripto para saldırısından sorumlu tuttuğu kurulumu onayladığını söylüyor.
Chainalysis: KelpDAO Köprü Açığının İç Yüzü
CoinDesk: Kelp DAO, 20 farklı zincirde sıkışıp kalmış Ether'in bulunduğu bir dolandırıcılık vakasında 292 milyon dolar değerinde veriyi ele geçirdi.