Configurazione errata del DVN di LayerZero: come Kelp DAO ha perso $292 milioni

L'exploit di Kelp DAO non è nato da uno smart contract difettoso. Non c'è stato alcun reentrancy, nessuna manipolazione degli oracoli, nessun arbitraggio con flash loan. Quello che è successo era più semplice e più imbarazzante: un singolo DVN (Decentralized Verifier Network) di LayerZero impostato su una soglia 1-di-1, il che significava che un singolo verificatore compromesso poteva falsificare qualsiasi messaggio cross-chain a piacimento. Quando quel verificatore è stato violato, gli attaccanti hanno coniato rsETH sulla chain di destinazione a partire dal nulla. Nel giro di poche ore, secondo il report di CoinDesk, erano spariti $292 milioni, la supply di rsETH si era ridotta del 18% e il contagio nel settore del restaking aveva innescato un'uscita di TVL da $13 miliardi su Aave e i protocolli collegati.

Non si è trattato di un attacco sofisticato. Era una porta d'ingresso lasciata aperta dagli architetti del protocollo perché LayerZero glielo aveva permesso.

L'hack di rsETH tramite LayerZero è il caso di studio definitivo su cosa accade quando la modularità viene rilasciata senza requisiti minimi imposti. La flessibilità di configurazione è un valore ingegneristico legittimo, fino a quando non diventa essa stessa la superficie di attacco.

Cosa significa davvero la sicurezza modulare di LayerZero

Il modello di messaggistica cross-chain di LayerZero è costruito attorno ai DVN: entità off-chain che verificano e attestano i messaggi che transitano tra le chain. Il protocollo consente a ciascuna applicazione di configurare il proprio stack di sicurezza, scegliere i propri verificatori, impostare la soglia, scegliere il proprio executor. Questo è genuinamente utile. Applicazioni diverse hanno profili di rischio diversi, e un modello di sicurezza uguale per tutti crea le proprie rigidità.

Il problema è che LayerZero non impone alcun requisito minimo. Un protocollo può essere distribuito con una configurazione DVN 1-di-1, un singolo verificatore la cui compromissione equivale alla contraffazione totale dei messaggi, e il protocollo lo elaborerà senza sollevare obiezioni. La documentazione di LayerZero raccomanda di utilizzare almeno due DVN indipendenti. Non lo richiede.

Quel divario tra raccomandazione e requisito è dove è caduta Kelp DAO.

La Configurazione con Verificatore 1-di-1 che ha Cancellato $292M

Il token rsETH di Kelp DAO era un liquid restaking token costruito sopra le posizioni EigenLayer, con bridge tra catene tramite LayerZero. Al momento dell'exploit, la configurazione del bridge utilizzava un singolo DVN con soglia di verifica 1-di-1, una configurazione che non dovrebbe mai superare il security review per un protocollo che detiene un TVL a nove cifre.

Quando l'attaccante ha compromesso la chiave di firma di quel DVN, ha ottenuto la capacità unilaterale di inviare qualsiasi messaggio cross-chain che i contratti di Kelp DAO avrebbero accettato come valido. Lo ha usato per istruire il contratto sulla catena di destinazione a coniare rsETH senza alcun corrispondente blocco di collaterale sulla catena sorgente. Il rapporto tra coniazione e garanzie è crollato istantaneamente. Arbitraggisti e venditori in preda al panico si sono precipitati verso le uscite contemporaneamente.

rsETH ha perso il peg di circa il 22% nel momento peggiore. Come dettaglia l'analisi on-chain di Chainalysis, circa il 18% della fornitura totale di rsETH è stato o coniato fraudolentemente o riscattato forzatamente nel caos. Per i detentori, non si tratta di una percentuale astratta: sono $292M di valore reale distrutti.

Come $13B hanno Lasciato Aave in Meno di 72 Ore

Il contagio del restaking è reale, e l'exploit di Kelp DAO ha dimostrato esattamente con quale velocità si propaga. rsETH veniva utilizzato come collaterale in diversi mercati monetari DeFi, con Aave come principale esposizione. Quando il price feed di rsETH e la fornitura on-chain hanno iniziato entrambi a comportarsi in modo erratico, i bot di liquidazione di Aave e gli utenti più prudenti hanno cominciato a ritirare il collaterale.

Il crollo della TVL di Aave nell'aprile 2026 non fu causato da Kelp DAO da sola; i mercati erano già nervosi, ma la vicenda di rsETH ha fatto da detonatore. Secondo la copertura di mercato di CoinDesk, nel giro di 72 ore, Aave ha visto circa 13 miliardi di dollari di TVL defluire dalle sue distribuzioni. Una parte era il ritiro diretto di collaterale in rsETH. La maggior parte era panico secondario: utenti con posizioni completamente scollegate che, vedendo come un token di restaking poteva crollare in questo modo, hanno preferito stare ai margini.

Questo è il moltiplicatore che rende la configurazione errata dei DVN un rischio sistemico per la DeFi, non solo un problema circoscritto a un singolo protocollo. Il danno non rimane nel perimetro da cui ha avuto origine.

La Configurazione è Ora la Superficie di Attacco Principale

Per gran parte della storia iniziale della DeFi, la conversazione sulla sicurezza si concentrava sul codice degli smart contract. Audit, verifica formale, bug bounty: tutto orientato a individuare errori logici prima che venissero sfruttati. Rimane necessario. Non è più sufficiente.

La superficie di attacco si è spostata. Come ho scritto a proposito di come i bridge delle stablecoin falliscono davvero, il livello infrastrutturale, ovvero i protocolli di messaggistica, le configurazioni degli oracoli e i set di validatori, porta oggi un rischio pari a quello del codice applicativo che vi si appoggia. Uno smart contract verificato alla perfezione non vale nulla se il messaggio cross-chain di cui si fida può essere falsificato da una singola parte.

L'exploit di Kelp DAO è la versione "configurazione errata dei DVN" della stessa lezione. Tre vettori dominano ora il rischio cross-chain nella DeFi:

1. Attacchi alle soglie di verifica, configurazioni DVN 1-di-1 o a soglia bassa che si riducono a singoli punti di guasto
2. Manipolazione degli executor, aggressori che controllano l'ordine di esecuzione dei messaggi sulla chain di destinazione
3. Deriva della configurazione, distribuzioni iniziali avviate con una sicurezza adeguata ma silenziosamente degradate per ridurre costi o latenza

Nessuno di questi emerge in un audit di smart contract. Tutti possono prosciugare completamente un protocollo.

Cosa Deve Significare Davvero la "Sicurezza Modulare"

Il modello di LayerZero non è sbagliato in linea di principio. Gli stack di sicurezza a monocultura obbligatoria hanno i propri punti di cedimento: se tutti usano gli stessi due DVN e uno viene compromesso, il raggio di danno è enorme. La flessibilità ha un valore reale.

Ma flessibilità senza un limite minimo non è sicurezza, è trasferimento di responsabilità. Come riporta CoinDesk sulla disputa tra Kelp DAO e LayerZero, LayerZero permette ai protocolli di configurarsi verso il disastro e poi indica la documentazione che sconsigliava di farlo. Non è un modello di sicurezza, è una clausola contrattuale.

Ciò di cui il settore ha davvero bisogno:

• Minimi imposti dal protocollo: Nessun deployment in produzione dovrebbe poter essere avviato con meno di 2 DVN indipendenti e una soglia superiore a 1. Questo dovrebbe essere un vincolo rigido nel contratto di deployment, non una raccomandazione in un README.
• Trasparenza delle configurazioni on-chain: Le configurazioni dei DVN dovrebbero essere leggibili da qualsiasi dashboard di rischio senza richiedere fonti di dati off-chain. Il team di rischio di Aave non dovrebbe dover chiedere a Kelp DAO come appare la loro configurazione LayerZero.
• Monitoraggio continuo delle configurazioni: La sicurezza non è una verifica al momento del deployment. Le configurazioni possono essere modificate dopo il lancio. Qualsiasi protocollo che accetta asset bridged come collaterale ha bisogno di alert in tempo reale sulle modifiche alle configurazioni upstream.
• Whitelist dei collaterali con requisiti di configurazione: Se Aave intende accettare rsETH come collaterale, la governance per l'inserimento in lista dovrebbe includere un requisito minimo di configurazione di sicurezza, e il delisting automatico se tale configurazione scende al di sotto della soglia.

I protocolli DeFi sopravvissuti al 2025 lo hanno fatto in gran parte trattando la sicurezza operativa con lo stesso rigore della sicurezza del codice. Quella lezione è ormai il minimo indispensabile per qualsiasi cosa tocchi asset in restaking.

Lo Stack del Restaking Non È Troppo Grande per Fallire

Nel design dei money market DeFi esiste un'assunzione silenziosa: gli asset collaterali sufficientemente liquidi e largamente adottati siano intrinsecamente più sicuri, perché l'ecosistema avrebbe troppo da perdere nel lasciarli fallire. Quell'assunzione non regge per i token di restaking bridgiati.

L'ampia adozione di rsETH nei money market non ha ridotto il raggio d'azione dell'exploit di Kelp DAO, lo ha amplificato. Ogni protocollo aggiuntivo che ha accettato rsETH come collaterale senza verificare lo stack di sicurezza del bridge stava importando rischio non prezzato. L'uscita di 13 miliardi di dollari di TVL da Aave è il mercato che prezza quel rischio retroattivamente.

La narrativa del restaking si è mossa rapidamente: EigenLayer, Symbiotic, Karak hanno tutti scalato il TVL in modo aggressivo nel corso del 2025. L'infrastruttura di bridge e messaggistica sotto quelle posizioni non ha tenuto il passo in termini di maturità della sicurezza. Quel divario produrrà altri eventi come questo prima che venga colmato.

LayerZero probabilmente introdurrà ora requisiti minimi di configurazione. I protocolli aggiungeranno gli audit DVN alle loro checklist di sicurezza. I dashboard di rischio esporranno le configurazioni dei bridge accanto ai parametri degli oracoli. Sono tutte le mosse giuste, e sono tutte reattive. La domanda è se i prossimi 292 milioni di dollari dovranno sparire prima che quelli successivi vengano protetti.

Fonti

• CoinDesk: Kelp DAO colpito da un exploit da 292 milioni di dollari, il wrapped ether bloccato su 20 chain
• CoinDesk: Kelp DAO contesta la versione di LayerZero sull'exploit da 290 milioni di dollari
• Chainalysis: Dentro l'exploit del bridge di KelpDAO
• CoinDesk: Il TVL della DeFi crolla di oltre 13 miliardi di dollari in due giorni dopo l'attacco a KelpDAO
• LayerZero Official Docs: Panoramica sulle Decentralized Verifier Network (DVN)