Согласно анализу D2 Finance, причина атаки на межцепевой мост rsETH под управлением Kelp DAO, которая привела к потере почти 300 миллионов долларов, подтверждена в блокчейне: этот инцидент не является уязвимостью протокола LayerZero, а связан с утечкой приватного ключа на исходной цепочке, что вызвало проблему доверия к узлам OApp. Анализ показывает, что адаптер rsETH OFT на основной сети доверял сообщениям от легитимных узлов, помеченных LayerZero Scan как «Kelp DAO», что привело к тому, что один вызов lzReceive напрямую освободил 116 500 rsETH из хранящего контракта. Это свидетельствует о том, что атака не была вызвана внедрением setPeer, а произошла из-за кражи приватного ключа проекта на исходной цепочке.