Kelp : La raison du vol est que le nœud RPC de LayerZero a été compromis

Le 21 avril, Kelp DAO a publié un message sur X pour faire suite à l’incident de vol, indiquant que la cause du vol était la compromission de deux nœuds RPC hébergés par LayerZero, tandis qu’un troisième nœud RPC a été victime d’une attaque DDoS. Il s’agit d’une attaque contre l’infrastructure de LayerZero, le système de Kelp lui-même n’ayant pas participé à la construction ou au fonctionnement de cette infrastructure.
La configuration DVN 1/1 est une solution documentée dans la documentation de LayerZero, et elle est également la configuration par défaut pour toutes les nouvelles déploiements OFT. Kelp fonctionne sur l’infrastructure de LayerZero depuis janvier 2024, en maintenant une communication ouverte avec l’équipe de LayerZero. Lors de l’expansion de Kelp vers Layer2, des discussions ont eu lieu concernant la configuration DVN, et la configuration par défaut a été confirmée comme étant appropriée. La priorité actuelle de Kelp est de protéger les intérêts des utilisateurs et d’empêcher la propagation des risques dans l’écosystème DeFi. L’équipe collabore avec diverses parties de l’écosystème pour analyser l’impact, obtenir du soutien et explorer toutes les solutions possibles pour atténuer les risques.