layerzero

Il conflitto attorno all'hack di Kelp DAO raggiunge un nuovo livello. Il protocollo non accetta più la versione di LayerZero, secondo cui la causa dell'attacco sarebbe stata una presunta configurazione errata da parte di Kelp. Ora il team sostiene il contrario: lo schema compromesso non era un'eccezione, ma una configurazione standard che LayerZero ha utilizzato come base.

Quello che è iniziato come una preoccupante violazione si è trasformato in una guerra aperta di dichiarazioni. LayerZero, il gigante dell'interoperabilità, ha lanciato la bomba: incolpano direttamente Kelp per l'enorme exploit che ha prosciugato la bellezza di $290 milioni di dollari.
Ma la storia non finisce qui. Non stiamo parlando di un "hacker da camera". LayerZero ha messo nomi e cognomi (o meglio, alias) all'attacco: il Gruppo Lazarus. 🇰🇵

🔍 Cosa è realmente successo?

The KelpDAO Exploit Aftermath: $290M+ Drained in Major DeFi Security Incident 
The DeFi sector is reeling from the largest exploit of 2026 so far, where Kelp DAO’s rsETH bridge was drained of roughly 116,500 rsETH (approx. $290M–$293M) on April 18–19, 2026.
Post-Exploit Updates & Key Takeaways:
Root Cause: The exploit was not a direct smart contract bug but a misconfiguration in KelpDAO's LayerZero cross-chain message verification (a "single-DVN" setup), allowing the attacker to mint unbacked tokens.Contagion Impact: Stolen assets were used to drain liquidity across major platforms, creating nearly $236M in debt positions on Aave, which was forced to freeze rsETH markets.Partial Recovery: Arbitrum’s Security Council and other partners have taken action, with $71 million in ETH already frozen in a collaborative recovery effort.Attacker Identification: LayerZero has preliminarily linked the exploit to the North Korean-backed Lazarus Group
Mantle Network Confirms Security
Mantle Network has announced its official bridge, underlying network, and core assets remain fully secure. LayerZero confirmed the vulnerability was isolated to KelpDAO’s configuration, not Mantle's infrastructure. Mantle is in active communication with Aave to support recovery efforts, with $204 million in core USD liquidity already returning to its ecosystem.
Trust in DeFi & Security Lessons
This incident marks the second ~ $280M+ exploit in April, highlighting critical systemic risks in bridge technology. The event forces a reevaluation of: 
Cross-Chain Risks: The reliance on external, third-party messaging providers.Collateral Standards: Protocols must demand higher security standards for accepted collateral. 
While this event shakes user confidence, the fast-acting, coordinated response from protocols and network security councils to isolate affected assets demonstrates resilience in DeFi's maturing security practices.
#KelpDAO #MantleNetwork #CryptoSecurity #LayerZero #DeFiSecurity

L'exploit di KelpDAO non è solo un altro titolo di hack. È un promemoria che nei sistemi cross-chain, il rischio maggiore spesso non è l'asset stesso ma le assunzioni di fiducia che lo sorreggono.
Il 18 aprile, il ponte rsETH di KelpDAO è stato sfruttato per circa 116.500 rsETH, del valore di circa $290M–$292M. LayerZero ha affermato che l'incidente era isolato alla configurazione 1-of-1 DVN di Kelp e seguiva un compromesso dell'infrastruttura RPC su cui si basava il suo DVN.
Il danno non si è fermato al ponte.
L'attaccante ha utilizzato rsETH rubato come collaterale su Aave, il che ha spinto le conseguenze nei mercati di prestito. Aave ha congelato i mercati di rsETH e wrsETH e ha affermato che il protocollo stesso non era stato violato, ma ha avvertito che l'esito finale del debito cattivo potrebbe ancora essere grave. La segnalazione pubblica ora colloca il potenziale debito cattivo a circa $124M a $230M, a seconda di come vengono allocati le perdite.