LayerZero co-fondateur nie les accusations de Kelp DAO, les données on-chain montrent qu'il a modifié manuellement en « 1/1 » la configuration du DVN unique

Gold Finance rapporte que, le 6 mai, concernant les accusations récentes de Kelp DAO à l’encontre de LayerZero dans l’incident de sécurité de rsETH, le PDG de LayerZero, Bryan Pellegrino, a publié une déclaration publique sur les réseaux sociaux pour réfuter ces allégations, en fournissant également des détails techniques clés.
Pellegrino affirme que les faits ne sont pas tels que décrits par Kelp. Selon des enregistrements immuables sur la blockchain, le 1er avril 2024, KelpDAO a volontairement modifié la configuration cross-chain de rsETH du paramètre par défaut « multi-DVN » à « mode 1/1 single-DVN ». Il souligne en particulier que la documentation officielle de LayerZero a à plusieurs reprises averti de manière claire qu’il est strictement interdit d’utiliser cette configuration 1/1 en environnement de production. Il ajoute que l’équipe de LayerZero avait précédemment conseillé à Kelp DAO d’utiliser une solution de multisignature plus sûre, « 2/3 multisig », mais que cette recommandation n’a pas été suivie.
Pellegrino a également révélé une donnée clé : durant la période où cette configuration 1/1 était en fonctionnement, près de 100 % du volume des transactions cross-chain concernées provenait de rsETH lui-même. Pellegrino indique que LayerZero attend actuellement le rapport final d’une agence de sécurité externe, qui sera publié avec une analyse complète de l’incident. Il laisse entendre que la cause fondamentale de cet incident réside dans le non-respect par le projet des principes de sécurité de base.