Le co-fondateur de LayerZero nie les allégations de Kelp DAO, les données en chaîne montrent une modification manuelle de la configuration unique DVN '1/1'

Le 6 mai, en réponse aux récentes allégations de Kelp DAO concernant l’implication de LayerZero dans l’incident de sécurité de rsETH, le PDG de LayerZero, Bryan Pellegrino, a publiquement réfuté ces affirmations sur les réseaux sociaux et a fourni des détails techniques clés. Pellegrino a déclaré que les faits ne sont pas aussi tels que Kelp l’a affirmé. Selon les enregistrements immuables sur la blockchain, Kelp DAO a proactivement modifié la configuration cross-chain de rsETH du paramètre par défaut « multi-DVN » à un mode « 1/1 DVN unique » le 1er avril 2024. Il a spécifiquement souligné que la documentation officielle de LayerZero a à plusieurs reprises averti contre l’utilisation de cette configuration 1/1 en environnement de production. Il a ajouté que lorsque l’équipe de LayerZero a précédemment fourni des conseils professionnels à Kelp DAO, ils ont systématiquement recommandé d’utiliser le schéma de multisignature plus sécurisé « 2/3 ». Cependant, Kelp n’a pas adopté cette recommandation. Pellegrino a également révélé une donnée clé : lors de l’exploitation de la configuration 1/1, près de 100 % du volume de transactions cross-chain concerné provenait de rsETH lui-même. Pellegrino a mentionné que LayerZero attend actuellement le rapport d’examen final d’une agence de sécurité externe, après quoi une analyse complète de l’incident sera publiée. Il a laissé entendre que la cause profonde de l’incident réside dans le non-respect par le projet des principes de sécurité fondamentaux.