Analisis LayerZero OApps pasca peretasan KelpDAO mengungkap masalah keamanan yang signifikan, dengan 47% menggunakan tier DVN 1-of-1 yang paling tidak aman. Token rsETH KelpDAO juga beroperasi pada level yang rentan ini, sehingga mengekspos risiko pada arsitektur single-validator.

Pada 18 April, sebuah eksploit jembatan lintas-rantai Kelp menyebabkan pencurian sebesar $292 juta pada rsETH. Lido melaporkan eksposur sebesar $21.6 juta melalui vault EarnETH-nya, sehingga Aave membekukan pasar terkait. EarnETH telah menjeda transaksi dan sedang melakukan deleveraging, sementara perbendaharaan DAO milik Lido menerapkan mekanisme perlindungan $3 juta untuk menutup potensi kerugian. Protokol staking inti tetap tidak terpengaruh.

LayerZero melaporkan bahwa eksploitasi Kelp DAO, yang dikaitkan dengan Kelompok Lazarus dari Korea Utara, menyebabkan kerugian sebesar $292 juta token rsETH akibat kerentanan pada jaringan verifikator desentralisasinya. Selain itu, eth.limo mengalami pembajakan domain akibat serangan social engineering, namun DNSSEC mencegah kerusakan yang lebih parah.

USDT0 telah melanjutkan operasi jembatan lintas rantainya tanpa masalah integritas atau risiko, setelah penghentian sementara selama penyelidikan insiden KelpDAO rsETH. Semua transaksi sebelumnya telah diselesaikan dengan aman, dan token USDT0 tetap sepenuhnya didukung.

Seorang penyerang mengeksploitasi kerentanan pada jembatan lintas-chain Kelp DAO, mencuri $293 juta rsETH tanpa jaminan. Insiden ini menyebabkan kerugian signifikan bagi platform DeFi, dengan Aave menghadapi utang buruk hingga $236 juta dan dampak besar terhadap pasar.

Curve Finance untuk sementara menghentikan infrastruktur LayerZero-nya karena insiden keamanan yang melibatkan rsETH. Protokol sedang menyelidiki masalah tersebut, sehingga berdampak pada beberapa operasi penyeberangan lintas rantai (cross-chain bridging) sementara yang lain berjalan seperti biasa.

Pesan Berita Gate: pelaku eksploitasi KelpDAO meminjam lebih dari 82.600 ETH ($195M) dari Aave dengan menggunakan RSETH sebagai jaminan, sehingga muncul utang buruk di Aave. Setelah kejadian ini, banyak sekali whale menarik dana dari Aave, menyebabkan TVL-nya turun dari $26.396B menjadi $20.114B, turun sebesar $6.28B.

Keone Hon menyarankan bahwa protokol pinjaman terpooling harus menerapkan batas laju bertahap pada peningkatan aset jaminan untuk mengurangi risiko selama terjadi peretasan. Ia berpendapat hal ini bisa telah mencegah kerugian besar, sebagaimana terlihat pada pendeposit rsETH.

Asosiasi Morpho telah menangguhkan sementara jembatan cross-chain OFT untuk token MORPHO di Arbitrum karena masalah terbaru terkait Kelp DAO dan LayerZero Bridge, menunggu konfirmasi penyebab insiden rsETH.

Strategi Spark Protocol untuk menghapus pencatatan aset dengan penggunaan rendah dan memperketat jaminan sempat mendapat respons awal yang negatif, tetapi terbukti bijak saat terjadi gejolak pasar. Sambil mempertahankan batas suku bunga yang lebih tinggi, SparkLend memastikan likuiditas, tidak seperti Aave, yang kini menghadapi risiko signifikan.