TechFlowの報道によると、4月20日、CoinDeskはKelp DAOが、LayerZeroによる同社のrsETH(約2億9,000万米ドル相当)クロスチェーンブリッジ脆弱性に関する説明に対して反論する意向を表明したと報じました。Kelp DAOは、攻撃の標的となった単一バリデータ構成がLayerZero自体のインフラストラクチャに依存しており、当該設定はLayerZeroが提供するデフォルト接続ソリューションに該当するものであり、Kelp DAOが推奨事項に反して独自に選択したものではないと主張しています。
攻撃者は、LayerZeroがクロスチェーン取引の検証に使用するサーバーを乗っ取り、バックアップノードを妨害することで、約116,500枚のrsETHを窃取しました。Kelp DAOは、今回の事件はLayerZeroを基盤とするブリッジ層のみに影響を及ぼしており、コアとなる流動性再ステーキング契約には一切影響がないと述べています。これに対しLayerZeroは、今後、単一バリデータ構成を利用するすべてのアプリケーションに対してメッセージ署名を停止するとともに、セキュリティ向上のための移行を強制することを表明しました。




