KelpDAO migre rsETH vers Chainlink CCIP, continuant de s’accuser mutuellement de l’attaque de 292 millions de dollars avec LayerZero

Odaily Planet Daily News : Kelp DAO annonce avoir migré ses tokens de ré-encours rsETH vers Chainlink CCIP, affirmant que cette démarche vise à renforcer la sécurité. Auparavant, le pont inter-chaînes construit par Kelp DAO basé sur LayerZero a été victime d’une attaque le 18 avril, où un hacker a dérobé environ 116 500 rsETH, pour une valeur d’environ 292 millions de dollars, et a utilisé ces actifs comme garantie pour emprunter du WETH sur Aave v3.

Concernant la cause de la vulnérabilité, LayerZero a précédemment indiqué que le problème provenait du fait que Kelp DAO utilisait une configuration de chemin de validation DVN unique, plutôt que plusieurs validations indépendantes. Kelp DAO a répondu que cette configuration était la configuration par défaut, et que LayerZero avait confirmé sa sécurité sans signaler de risques associés. Le PDG de LayerZero, Bryan Pellegrino, a ensuite nié ces affirmations, affirmant que Kelp DAO avait activement modifié la configuration DVN par défaut. Les deux parties continuent actuellement de débattre de la responsabilité. (Cointelegraph)