Un val de răspunsuri de securitate la nivel de protocol a urmat exploatării de 292 milioane dolari a KelpDAO rsETH pe 19 aprilie, cu BitGo, Polygon și Katana acționând rapid pentru a izola potențiala contaminare.
Atacul a drenat 116.500 rsETH din podul cross-chain al Kelp DAO alimentat de LayerZero prin intermediul unui mesaj falsificat care a ocolit configurația sa Decentralized Verifier Network (DVN).
Protocoalele se mișcă pentru a conține consecințele
BitGo, alături de BiT Global Trust, a oprit DVN-urile LayerZero OFT pentru Wrapped Bitcoin (WBTC) ca măsură de precauție. Compania a confirmat că fondurile utilizatorilor rămân în siguranță și s-a angajat să comunice actualizări pe măsură ce vor deveni disponibile mai multe informații.
Polygon a declarat că lanțul său, Agglayer și ecosistemul mai larg rămân neafectate de incident. Rețeaua a menționat că a procesat în siguranță peste 2 trilioane dolari până în prezent.
Katana a suspendat calea OFT pe Vaultbridge, care se baza pe o configurație DVN de 2/3. Legătura prin Agglayer, care verifică cu dovezi zero-knowledge în loc de multisig-uri proof-of-authority, a rămas complet disponibilă.
Între timp, CTO-ul și co-fondatorul Cyvers, Meir Dolev, a dezvăluit că KelpDAO era la doar trei minute distanță de a pierde încă 100 milioane dolari. O listă neagră de răspuns rapid a blocat atacatorul înainte ca o a doua încercare să reușească.
Liderii industriei cer limite structurale de rată
Exploatarea a reaprins apelurile pentru limite de rată integrate în protocoalele DeFi. Contributorul Ethena, Guy Young, a susținut că emitenții de active ar trebui să implementeze transferuri cross-chain limitate peste OFT-urile LayerZero standard.
Configurația Ethena limitează daunele potențiale la 10 milioane dolari per lanț pe oră, chiar dacă un DVN este complet compromis. Young a numit ușoara inconveniență pentru utilizatori un compromis care merită pentru a evita pierderi catastrofale.
Keone Hon, CEO și co-fondator al Monad, a propus ca protocoalele de creditare comune să adopte „limite inteligente" care limitează cât de rapid poate crește oferta de garanții.
El a indicat hack-ul Resolv din martie, unde atacatorul a mintat token-uri infinite, dar a putut extrage doar 24 milioane dolari deoarece căile de ieșire erau mici.
Hon a susținut că limitele ridicate de aprovizionare ar trebui văzute ca o răspundere, nu ca un semn de statut. O limită de aprovizionare ușor peste utilizarea curentă, ajustându-se pe parcursul orelor la limita reală, ar fi salvat deponenții rsETH 200 milioane dolari, a estimat el.
Breșa KelpDAO este acum cea mai mare exploatare DeFi din 2026. Dacă protocoalele vor adopta măsurile de limitare a ratei pe care le propun acești lideri poate determina cât de mare va fi următoarea.
Postarea BitGo, Polygon printre giganții industriei care promovează limite de rată după cea mai mare exploatare DeFi din 2026 a apărut prima dată pe BeInCrypto.
Sursă: https://beincrypto.com/kelpdao-rseth-exploit-bitgo-polygon-rate-limits/
