Kelp DAO betwist LayerZero's schuld bij exploit van $292 miljoen terwijl Aave de gevolgen afweegt

• Kelp DAO heeft de poging van LayerZero afgewezen om de verantwoordelijkheid voor de $292 miljoen exploit op zijn 1-of-1 DVN-configuratie te schuiven.
• Het geschil speelt zich af terwijl Aave de risico's op oninbare schulden in verband met de rsETH-exploit en bredere liquiditeitsstress blijft beoordelen.

Kelp DAO betwist nu openlijk de versie van LayerZero over de gebeurtenissen na de $292 miljoen exploit waarbij 116.500 rsETH werd weggesluisd en bredere zorgen ontstonden op DeFi-leenmarkten.

In een verklaring geplaatst op X weerlegde Kelp de kritiek van LayerZero op zijn 1-of-1 DVN-configuratie, met het argument dat de instelling niet geïmproviseerd was of in strijd met richtlijnen was gekozen. Volgens Kelp was die configuratie de configuratie die gedocumenteerd stond in LayerZero's eigen materialen en die als standaard werd meegeleverd voor nieuwe OFT-implementaties.

Kelp zegt dat de betwiste configuratie LayerZero's gedocumenteerde standaard was

Die reactie is van belang omdat het eerdere rapport van LayerZero de configuratie van Kelp had bestempeld als een kernzwakte. Op zondag zei LayerZero dat de aanvaller, vermoedelijk gelieerd aan Noord-Korea's Lazarus Group, toegang had gekregen tot de lijst van RPC-nodes die gebruikt worden door het gedecentraliseerde geverifieerde netwerk van LayerZero Labs, vervolgens twee van die nodes had vergiftigd en een DDoS-aanval had gelanceerd om acceptatie van een nep cross-chain bericht te forceren.

LayerZero stelde dat de 1-of-1 DVN-opstelling van Kelp een single point of failure creëerde omdat het de onafhankelijke verificatie miste die nodig was om het frauduleuze bericht te onderscheppen voordat een onwettige transactie werd ondertekend.

Kelp trekt echter de grens op een andere plek. Het zei dat het sinds januari 2024 op de LayerZero-infrastructuur opereert en gedurende die tijd een open communicatiekanaal met het team heeft onderhouden. Het zei ook dat de DVN-configuratie specifiek werd besproken tijdens de uitbreiding naar Layer 2, en dat de standaardstructuur op dat moment "uitdrukkelijk als passend werd bevestigd".

Het schuldgeschil speelt zich af terwijl Aave wacht op oninbare schulden

Dat meningsverschil is niet louter reputationeel. Het doet zich voor terwijl Aave scenario's voor oninbare schulden onderzoekt die verband houden met de spillover-effecten van de exploit, met name rond rsETH-gerelateerde posities en ETH-liquiditeitsstress.

De verklaring van Kelp suggereerde dat het wil dat de postmortem zich verwijdert van eenvoudige schuldtoewijzing en beweegt naar een gezamenlijk technisch overzicht. "Het opstellen van een gedeeld en nauwkeurig verslag van wat er is gebeurd, is de basis voor het samen doorvoeren van de juiste oplossingen," schreef het team.

Voorlopig bestaat dat gedeelde verslag niet. Wat er in plaats daarvan bestaat, is een groeiende kloof tussen infrastructuurleverancier en protocolgebruiker, op een moment dat één exploit al groot genoeg is geworden om niet alleen de beveiliging van bruggen te testen, maar ook de geloofwaardigheid van de systemen en aannames die daaromheen zijn gebouwd.