Кроссчейн-мост KelpDAO на базе LayerZero был взломан 18 апреля. Злоумышленники похитили около $292 млн в rsETH, что составляет 116 500 rsETH. Эта сумма эквивалентна примерно 18% от общего объема токенов в обращении.
Взлом happened because the system relied on a single verifier верификатора. Система использовала конфигурацию Decentralized Verifier Network (DVN) 1-из-1, где единственным валидатором был LayerZero Labs. Хакеры скомпрометировали внутренние RPC-узлы LayerZero, заменив оригинальные бинарные файлы с поддельными, и провели DDoS-атаку на внешние узлы, чтобы оставить скомпрометированные узлы единственным источником данных.
Команда мультисига KelpDAO приостановила работу основных контрактов примерно в 18:21 UTC, спустя 46 минут после начала атаки. Это позволило предотвратить кражу дополнительных 40 000 rsETH. По предварительному анализу, за нападением стоит северокорейская группа Lazarus Group, а именно ее подразделение TraderTraitor.
Инцидент спровоцировал отток средств из DeFi-протоколов на сумму более $10 млрд, в том числе из Aave. На данный момент удалось вернуть около $71 млн, что составляет примерно четверть от суммы украденных средств.