LayerZero atribuiu a exploração da ponte Kelp DAO em 18 de abril, resultando no roubo de 116.500 tokens rsETH no valor de aproximadamente $292 milhões, ao Grupo Lazarus da Coreia do Norte, especificamente ao seu subgrupo TraderTraitor. O ataque teve sucesso após os hackers infiltrarem a rede verificada descentralizada (DVN) da LayerZero, envenenando dois nós RPC e lançando um ataque DDoS em nós limpos, permitindo que uma mensagem falsa de cross-chain fosse validada. A LayerZero culpou a configuração única 1-of-1 da DVN do Kelp DAO pela vulnerabilidade, afirmando que o protocolo ignorou recomendações de redundância. A exploração desencadeou pânico generalizado no DeFi, com Aave congelando os mercados de rsETH após o atacante criar dívidas ruins usando tokens roubados como colateral, e mais de $10 bilhões em fundos fugiram da plataforma. Dezenas de protocolos posteriormente pausaram suas pontes LayerZero como precaução, contribuindo para uma queda de 7% no valor total #DeFi bloqueado, que caiu de $99,5 bilhões para $86,3 bilhões dentro de 24 horas após o ataque.
$RAVE
#RAVEWildMoves