LayerZero：KelpDAO debido a una configuración única de DVN fue robado 290 millones de dólares, el protocolo en sí no tiene vulnerabilidades

Deep Tide TechFlow noticias, el 20 de abril, según la declaración oficial de LayerZero, el 18 de abril de 2026, rsETH bajo KelpDAO fue víctima de un ataque de hackers, con una pérdida aproximada de 290 millones de dólares. La investigación preliminar indica que el ataque pudo haber sido llevado a cabo por el Grupo Lazarus de Corea del Norte, específicamente por TraderTraitor. Los atacantes envenenaron la infraestructura RPC en la que se basa el DVN de LayerZero Labs y, en conjunto con un ataque DDoS, forzaron al sistema a cambiar a un nodo contaminado, logrando falsificar transacciones entre cadenas y completar el robo.

LayerZero señala que la causa raíz del incidente fue que KelpDAO utilizó una configuración de DVN única 1/1, creando un punto único de fallo, y que LayerZero ya había recomendado en varias ocasiones que actualizara a una arquitectura redundante con múltiples DVN. El protocolo LayerZero en sí no encontró ninguna vulnerabilidad, y el alcance del ataque estuvo completamente aislado a rsETH, sin afectar otros activos o aplicaciones en diferentes cadenas. Actualmente, el DVN de LayerZero Labs ha sido restaurado y ha anunciado que ya no firmará ni verificará mensajes para aplicaciones que aún utilicen la configuración 1/1. LayerZero ha colaborado con varias agencias de aplicación de la ley en todo el mundo y está ayudando activamente a rastrear los fondos robados.