KelpDAO kritisiert Layerzero nach $300M-Exploit, wechselt zu Chainlink CCIP
- Die Lazarus-Gruppe stahl am 18. April 300 Millionen Dollar in rsETH, indem sie Layerzeros Kerninfrastruktur durchbrach.
- Über 47 % der Layerzero OApps nutzten das anfällige „1-1 DVN“-Setup, das zuvor als sicher verifiziert wurde.
- KelpDAO migriert rsETH zu Chainlink CCIP und dem CCT-Standard für verbesserte Sicherheit über mehrere Ketten hinweg.
- Layerzero gab zu, dass Angreifer auf RPC-Listen zugreifen und zwei unabhängige Knoten kompromittieren konnten.
- Unabhängige Überprüfungen fanden kritische Schwachstellen in den Standardeinstellungen von Layerzero.
Der Angriff, der der Lazarus-Gruppe zugeschrieben wird, führte zu einem erheblichen Verlust von DeFi-Assets und veranlasste KelpDAO, Layerzero für systemische Infrastrukturfehler zu kritisieren und seine Aktivitäten zu Chainlinks sichererem Framework zu verlagern.
Dieser Vorfall unterstreicht die Bedeutung robuster Sicherheitsmaßnahmen in dezentralen Finanznetzwerken, wobei KelpDAO Schwachstellen im weit verbreiteten „1-1 DVN“-Setup als großes Problem hervorhebt.
