KelpDAO обвинил LayerZero в провале инфраструктуры после взлома
- KelpDAO обвинила LayerZero во взломе на сумму более $290 млн.
- Причиной проект назвал компрометацию инфраструктуры.
- В KelpDAO заявили об отказе от LayerZero после атаки и переходе на Chainlink.
Команда протокола ликвидного рестейкинга KelpDAO опубликовала расширенную позицию относительно одного из крупнейших инцидентов в DeFi 2026 года — взлома моста rsETH на сумму более $290 млн. Проект прямо опроверг выводы LayerZero и заявил, что первопричиной атаки стала компрометация инфраструктуры LayerZero, а не ошибки конфигурации со стороны Kelp.
В центре конфликта — так называемая модель верификации 1-of-1 DVN, которую LayerZero после атаки назвала уязвимой, но, по словам KelpDAO, ранее сама же и одобряла.
Протокол рестейкинга KelpDAO потерял $293 млн в результате хакерской атаки 19.04.2026 ЧитатьКонфигурация, ставшая причиной спора
KelpDAO утверждает, что использовала стандартную конфигурацию, рекомендованную LayerZero, и неоднократно согласовывала ее с командой проекта.
В частности, в заявлении подчеркивается, что представители LayerZero прямо подтверждали безопасность такого подхода:
При этом после атаки LayerZero изменила позицию и заявила, что именно эта конфигурация стала причиной взлома. В ответ KelpDAO подчеркнул:
Аналитика подтверждает, что такая модель была широко распространена:
- около 47% OApp-контрактов LayerZero использовали 1-1 DVN;
- более 120 протоколов работали с этой конфигурацией;
- около 90% сообщений проверялись только одним или двумя DVN.
Это ставит под сомнение тезис об «уникальной ошибке» KelpDAO.
Что произошло во время атаки
Согласно данным KelpDAO и независимых исследователей, атака 18 апреля 2026 года была направлена не на смарт-контракты, а на инфраструктуру LayerZero.
Ключевые детали инцидента:
- зло