LayerZero：KelpDAOへの攻撃はrsETHの設定に限定されており、プロトコル自体に脆弱性は存在しない

LayerZero LabsはXプラットフォーム上で、4月18日にKelpDAOが攻撃を受け、約2億9000万ドルの損害が発生したと発表し、攻撃者はLazarus Groupであると暫定的に判断している。この攻撃は、KelpDAOの分散型検証ネットワーク（DVN）が依存する下流のRPCインフラへのポイズニングを通じて実行された。攻撃者は一部のRPCノードを制御し、DDoS攻撃と組み合わせてシステムを悪意のあるノードに切り替えさせ、クロスチェーン取引を偽造した。現在、影響を受けたRPCノードはすべて停止・交換され、DVNは稼働を再開している。LayerZeroは、今回の事象はKelpDAOのrsETHアプリケーションの設定に限定されており、他の資産やアプリケーションには影響を与えていないと強調している。KelpDAOは単一のDVNアーキテクチャを採用し、複数のDVNによる冗長化メカニズムを使用していなかったため、偽造メッセージを識別することができませんでした。LayerZeroプロトコル自体に脆弱性は存在せず、複数のDVN構成を採用しているアプリケーションには影響が及びませんでした。LayerZeroは、すべての単一DVN構成プロジェクトをマルチDVNアーキテクチャへ移行させるよう推進しており、1/1構成のアプリケーションに対する署名および検証サービスの提供を一時停止するとともに、法執行機関と協力して盗難資金の追跡を行っています。