Patak ng Kelp ang Layerzero para sa Chainlink
Inililipat ng KelpDAO ang rsETH mula sa OFT standard ng LayerZero patungo sa CCIP ng Chainlink matapos ang $292 milyong exploit na nauugnay sa Lazarus Group ng North Korea na sumira sa bridge nito noong Abril 2026.

@KelpDAO inihayag noong Martes na ililipat nito ang imprastraktura ng rsETH bridging mula sa pamantayan ng Omnichain Fungible Token (OFT) ng LayerZero patungo sa @chainlinkng Cross-Chain Interoperability Protocol (CCIP), kasunod ng isang mapaminsalang pag-atake noong Abril 18 na nagbura ng humigit-kumulang $292 milyon mula sa bridge nito.
Ano ang Nangyari noong Abril 18
Noong Abril 18, 2026, ang mga umaatake na konektado sa Lazarus Group ng Hilagang Korea ay nagnakaw ng humigit-kumulang $292 milyon na rsETH mula sa LayerZero bridge ng KelpDAO. Sa kritikal na aspeto, hindi ito isang smart contract hack kundi isang sopistikadong pag-atake sa off-chain infrastructure. Sinabi ng LayerZero na na-access ng mga attacker ang listahan ng mga RPC node na ginamit ng LayerZero Labs DVN, nakompromiso ang dalawa sa mga ito at pinalitan ang mga binary na tumatakbo sa mga ito. Pagkatapos ay naglunsad sila ng isang DDoS attack laban sa mga walang kompromisong RPC node, na nagtulak sa isang failover sa mga nalason. Pagkatapos ay kinumpirma ng DVN ang mga transaksyon na hindi naganap.
Sa LayerZero, ang bawat cross-chain message ay dapat i-verify ng isa o higit pang Decentralized Verifier Networks (DVNs) bago kumilos ang destination chain dito. Ang rsETH ay na-configure gamit ang isang verifier: ang LayerZero Labs DVN. Ang nag-iisang puntong iyon ng pagkabigo ang nasa sentro ng isang mainit na pagtatalo sa pagitan ng dalawang protokol. Inaangkin ng KelpDAO na inaprubahan ng mga tauhan ng LayerZero ang setup ng 1-of-1 verifier, isang desisyon na binanggit ng LayerZero bilang dahilan kung bakit nagawang maubos ng attacker ang bridge. Ang pahayag ay taliwas sa postmortem ng LayerZero noong Abril 19, na nagsasabing ang rsETH application ng Kelp ay umaasa sa LayerZero Labs bilang nag-iisang verifier nito at ang setup ay "direktang sumasalungat" sa inirerekomendang multi-DVN model ng LayerZero.
Hindi ginalaw ang mga pangunahing kontrata ng Kelp sa muling pagsasara ng restake at ang exploit ay ihiwalay sa bridge layer. Ang emergency pause nito, 46 minuto pagkatapos ng drain, ay humarang sa dalawang follow-up na pagtatangka na maglalabas sana ng karagdagang humigit-kumulang $200 milyon sa rsETH.
Paglipat sa Chainlink CCIP
Sinabi ni Kelp na ililipat nito ang rsETH mula sa LayerZero patungo sa Cross-Chain Interoperability Protocol ng Chainlink. Ang pagbabagong ito ay ililipat ang rsETH mula sa OFT standard ng LayerZero patungo sa Cross-Chain Token standard ng Chainlink. @chainlink ngayon ay humahawak ng pagpapatunay sa mahigit 20 network kung saan naka-deploy ang rsETH. Sinabi ni Kelp na ang hakbang na ito ay naglalayong matiyak na ang ethereum:0xa1290d69c65a6fe4df752f95823fae25cb99e5a7 ay ganap na ligtas na may imprastraktura na "hindi nag-iiwan ng mga tanong na ito na bukas."
Ang insidente ay hindi isang kahinaan sa smart contract. Walang reentrancy bug, walang missing access check, walang price oracle manipulation. Ang insidente ng KelpDAO ay kumakatawan sa isang bagay na masasabing mas mapanganib: isang pag-atake sa off-chain verification layer kung saan nakasalalay ang maraming cross-chain protocol. Dahil dito, sinabi ng LayerZero na hindi na ito pipirma ng mga mensahe para sa anumang application na nagpapatakbo ng single-verifier setup, na mapipilitan sa isang protocol-wide migration.
Ayon sa datos ng Dune Analytics, 47% ng humigit-kumulang 2,665 aktibong kontrata ng LayerZero OApp ay nagpatakbo ng 1-of-1 na DVN configuration sa loob ng 90-araw na panahon na nagtatapos noong Abril 22, na may mahigit $4.5 bilyon na kaugnay na halaga sa merkado na nakalantad sa parehong uri ng panganib. Binibigyang-diin ng pigurang iyan kung paano umaabot nang higit pa sa isang protocol ang epekto ng paglabag sa KelpDAO.
Pinagmumulan ng
CoinDesk: Sinabi ng Kelp na inaprubahan ng LayerZero ang setup na sinisisi nito sa $292 milyong bridge hack
Chainalysis: Sa Loob ng Pagsasamantala sa Tulay ng KelpDAO
CoinDesk: Pinagsamantalahan ang Kelp DAO ng $292 milyon gamit ang nakabalot na ether na naka-stranded sa 20 chain
Pinakabagong Balita
Tumaas ng 24% ang Kite AI habang Lumalakas ang Momentum ng mga Pagbabayad ng Ahente
Ang native token ng Kite AI na KITE ay tumaas ng 24% sa loob ng pitong araw, dahil sa pagpapakita ng protocol sa Consensus 2026 ng Agent Passport nito at suporta mula sa PayPal Ventures at General Catalyst.

Mga Pag-ikot ng Kraken's Layer 2 Chain papunta sa Chainlink
Ang Ink Chain, ang Kraken-backed Ethereum Layer 2 na binuo sa Superchain ng Optimism, ay sumali sa programang Chainlink Scale upang magbigay sa mga developer ng enterprise-grade Data Feeds at subsidized oracle costs.

Nabawi ng Echo Protocol ang Kontrol Matapos ang Pagsasamantala sa Key ng Admin
Nabawi ng Echo Protocol ang nakompromisong admin key nito at nasunog ang 955 $eBTC na natitira sa wallet ng attacker. Ang kabuuang pagkalugi mula sa Monad deployment exploit ay tinatayang nasa humigit-kumulang $816,000, habang ang Monad network mismo ay nanatiling hindi naapektuhan.

Nahigitan ng XRP ang Bitcoin at Ethereum
Ang mga produktong pamumuhunan sa XRP ay nakakuha ng $67.6 milyon sa lingguhang pagpasok, tumaas ng 70% linggo-sa-linggo, habang ang mga pondo ng Bitcoin at Ethereum ay nawalan ng bilyun-bilyon dahil sa mga tensyong geopolitical na nauugnay sa Iran, ayon sa datos ng CoinShares.

Pinili ng $62B na Higanteng Trade Credit ng India ang Chainlink bilang Eksklusibong Oracle Infrastructure nito
Pinili ng Vayana, ang pinakamalaking trade finance platform ng India, ang Chainlink bilang nag-iisang oracle infrastructure nito para sa pag-isyu, pamamahagi, at pag-aayos ng tokenized asset, gamit ang Chainlink Runtime Environment at Automated Compliance Engine para sa on-chain KYC, AML, at screening ng mga parusa.

Magbasa pa ...

Mga Kamakailang Kolaborasyon at Update ng Chainlink
Mayo 18, 2026

Ibinasura ng Komite sa Pagbabangko ng Senado ang 309-Pahinang Draft ng CLARITY Act: Ang Kasama Nito
Mayo 12, 2026

Kumpleto na ang Chainlink at Bermuda Monetary Authority sa On-Chain Compliance System para sa mga Digital Asset
Mayo 7, 2026

Pinapagana ng Chainlink CCIP ang Paglipat ng Kelp DAO rsETH Pagkatapos ng $292M na Pagsasamantala sa Tulay
Mayo 6, 2026

Nanalo ang Chainlink sa Bridge War sa Huma Finance at Narito Kung Bakit Ito Mahalaga
Mayo 1, 2026
may-akda
Jon WangNag-aral si Jon ng Philosophy sa University of Cambridge at buong-panahong nagsasaliksik ng cryptocurrency mula noong 2019. Sinimulan niya ang kanyang karera sa pamamahala ng mga channel at paglikha ng nilalaman para sa Coin Bureau, bago lumipat sa pananaliksik sa pamumuhunan para sa mga pondo ng venture capital, na dalubhasa sa maagang yugto ng mga pamumuhunan sa crypto. Si Jon ay nagsilbi sa komite para sa Blockchain Society sa Unibersidad ng Cambridge at pinag-aralan ang halos lahat ng larangan ng industriya ng blockchain, mula sa maagang yugto ng mga pamumuhunan at altcoin, hanggang sa mga salik na macroeconomic na nakakaimpluwensya sa sektor.




