Kelp: Robo por violación de los nodos RPC de LayerZero

El 21 de abril, Kelp DAO informó oficialmente en X sobre el incidente de robo, indicando que la causa del robo fue la brecha de dos nodos RPC alojados por LayerZero, mientras que un tercer nodo RPC sufrió un ataque DDoS. Este fue un ataque dirigido a la infraestructura de LayerZero, y el propio sistema de Kelp no estuvo involucrado en la construcción u operación de esa infraestructura. La configuración DVN 1/1 es el esquema documentado en la documentación de LayerZero y es la configuración predeterminada para todos los nuevos despliegues de OFT. Kelp ha estado operando en la infraestructura de LayerZero desde enero de 2024 y ha mantenido una comunicación abierta con el equipo de LayerZero. Durante la expansión de Kelp a Layer2, se discutió el problema de configuración DVN, y se confirmó explícitamente que la configuración predeterminada era apropiada en ese momento. La prioridad principal de Kelp en la actualidad es salvaguardar los intereses de los usuarios y prevenir que los riesgos se propaguen dentro del ecosistema DeFi. El equipo está colaborando con varias partes dentro del ecosistema para analizar el impacto, buscar apoyo y explorar todas las posibles soluciones de mitigación.