Todos culpaban a Kelp hasta que el "configuración predeterminada" resultó ser la verdadera vulnerabilidad.👇

El equipo de @KelpDAO compartió su análisis de la explotación.
Y, honestamente, la narrativa de CT parece incompleta, culpándola por el mal diseño de Kelp.
Pero cuando lo miras de cerca, en realidad no es así.
Primero, la configuración que todos siguen mencionando, el DVN 1/1.
Hay partes que la gente está omitiendo.
> 1/1 DVN es la configuración predeterminada en los documentos y GitHub de LayerZero
> El 40% de los protocolos están usando exactamente esta configuración
Así que Kelp no hizo nada exótico intencionadamente.
Siguieron el camino estándar que la mayoría de los desarrolladores seguirían al integrar.
Creo que la pregunta que todos deberían hacerse es:
> ¿por qué una configuración así era la predeterminada en primer lugar?
Quiero decir, todos optarán por la configuración predeterminada al desplegar, ¿verdad?
Y esto también es algo que LayerZero recomienda a otros.
No fue solo una elección de configuración débil, sino que expuso un modelo de verificación roto.
La segunda parte es la conciencia.
LayerZero conoce muy bien la configuración de su ecosistema, lo que significa:
> podían ver qué protocolos estaban usando DVN 1/1
> podían ver cuán extendida estaba esta configuración
Si el 40% del ecosistema usa una infraestructura, debería estar bajo revisión constante de seguridad.
Pero no hubo nada de eso, ni actualizaciones ni medidas de protección.
Ningún camino de migración forzada lejos de configuraciones inseguras.
Esto va más allá de un error en la capa de la aplicación.
Es hora de que los protocolos adopten revisiones de seguridad constantes.
La seguridad entre cadenas solo es tan fuerte como su suposición de verificación más débil.
Así que sí, esto no es una situación de “Kelp mal” vs “todos los demás bien”.
Configuraciones riesgosas, adopción amplia y sin enforcement finalmente llevaron al fallo.
La responsabilidad es compartida, pero la superficie de riesgo es sistémica.
Puedes consultar el informe completo aquí: