Kelp Drops Layerzero pour Chainlink

@KelpDAO a annoncé mardi qu'elle migre l'infrastructure de pontage rsETH de la norme Omnichain Fungible Token (OFT) de LayerZero vers @maillon de chaîneLe protocole d'interopérabilité inter-chaînes (CCIP) de [Nom de l'entreprise], suite à une attaque dévastatrice le 18 avril qui a effacé environ 292 millions de dollars de son pont.

Que s'est-il passé le 18 avril ?

Le 18 avril 2026, des pirates liés au groupe nord-coréen Lazarus ont dérobé environ 292 millions de dollars en rsETH sur le pont LayerZero de KelpDAO. Point crucial : il ne s’agissait pas d’un piratage de contrat intelligent, mais d’une attaque sophistiquée contre une infrastructure hors chaîne. LayerZero a indiqué que des attaquants avaient accédé à la liste des nœuds RPC utilisés par le DVN de LayerZero Labs, en avaient compromis deux et avaient remplacé les binaires qui y étaient exécutés. Ils ont ensuite lancé une attaque DDoS contre les nœuds RPC non compromis, provoquant un basculement vers les nœuds infectés. Le DVN a alors confirmé que des transactions n'avaient pas eu lieu.

Sur LayerZero, chaque message inter-chaînes doit être vérifié par un ou plusieurs réseaux de vérification décentralisés (DVN) avant que la chaîne de destination ne puisse le traiter. rsETH a été configuré avec un seul vérificateur : le DVN de LayerZero Labs. Ce point de défaillance unique est au cœur d'un différend houleux entre les deux protocoles. KelpDAO affirme que le personnel de LayerZero a approuvé la configuration de vérification unique, une décision que LayerZero a depuis invoquée pour expliquer la capacité de l'attaquant à vider le pont. Cette affirmation contredit le rapport d'incident de LayerZero du 19 avril, qui indiquait que l'application rsETH de Kelp reposait sur LayerZero Labs comme unique vérificateur et que cette configuration « contredit directement » le modèle multi-DVN recommandé par LayerZero.

Les contrats de restaking principaux de Kelp n'ont pas été affectés et l'exploit a été limité à la couche de pont. Sa suspension d'urgence, 46 minutes après la fuite, a bloqué deux tentatives de suivi qui auraient permis de libérer environ 200 millions de dollars supplémentaires en rsETH.

Passage à Chainlink CCIP

Kelp a annoncé la migration de rsETH de LayerZero vers le protocole d'interopérabilité inter-chaînes de Chainlink. Cette migration fait passer rsETH du standard OFT de LayerZero au standard de jeton inter-chaînes de Chainlink. @maillon de chaîne Le système gère désormais la validation sur plus de 20 réseaux où rsETH est déployé. Kelp a déclaré que cette mesure vise à garantir la sécurité totale d'ethereum:0xa1290d69c65a6fe4df752f95823fae25cb99e5a7 grâce à une infrastructure qui « ne laisse aucune question en suspens ».

L'incident n'était pas lié à une vulnérabilité de contrat intelligent. Il n'y avait ni bug de réentrance, ni défaut de contrôle d'accès, ni manipulation de l'oracle des prix. L'incident KelpDAO représente quelque chose de sans doute plus dangereux : une attaque contre la couche de vérification hors chaîne dont dépendent de nombreux protocoles inter-chaînes. En conséquence, LayerZero a déclaré qu'elle ne signerait plus les messages pour aucune application utilisant une configuration à vérificateur unique, ce qui impose une migration à l'échelle du protocole.

CoinGecko, citant les données de Dune Analytics, a indiqué que 47 % des quelque 2 665 contrats LayerZero OApp actifs ont exécuté une configuration DVN 1-sur-1 sur une période de 90 jours se terminant aux alentours du 22 avril, avec plus de 4.5 milliards de dollars de valeur de marché associée exposés au même type de risque. Ce chiffre souligne à quel point les répercussions de la faille de sécurité de KelpDAO s'étendent bien au-delà d'un seul protocole.

Références
CoinDesk : Kelp affirme que LayerZero a approuvé la configuration qu'elle tient pour responsable du piratage de son pont de 292 millions de dollars.
Chainalysis : Au cœur de l'exploit du pont KelpDAO
CoinDesk : La DAO Kelp a été exploitée pour un montant de 292 millions de dollars, avec de l'ether enveloppé bloqué sur 20 chaînes.