LayerZero DVN-misconfiguratie: Hoe Kelp DAO $292M verloor

De Kelp DAO-exploit had niets te maken met een gebroken slim contract. Er was geen reentrancy, geen orakelmanipulatie, geen flash loan-arbitrage. Wat er gebeurde was eenvoudiger en beschamender: een enkele LayerZero DVN (Decentralized Verifier Network) ingesteld op een 1-van-1-drempel, wat betekende dat één gecompromitteerde verificateur naar believen elk cross-chain bericht kon fabriceren. Toen die verificateur werd overgenomen, sloegen aanvallers rsETH op de bestemmingsketen tegen niets. Binnen enkele uren was, volgens het breaking rapport van CoinDesk, $292M verdwenen, was het rsETH-aanbod met 18% gekrompen en had de restaking-besmetting een uitstroom van $13B aan TVL over Aave en verbonden protocollen veroorzaakt.

Dit was geen geavanceerde hack. Het was een onvergrendelde voordeur die de protocolararchitecten open hadden gelaten omdat LayerZero hen dat toestond.

De LayerZero rsETH-hack is het canonieke voorbeeld van wat er gebeurt als modulariteit wordt uitgerold zonder afgedwongen minimumeisen. Configuratieflexibiliteit is een legitieme technische waarde, totdat het zelf het aanvalsoppervlak wordt.

Wat LayerZero's modulaire beveiliging daadwerkelijk inhoudt

LayerZero's cross-chain berichtenmodel is gebouwd rondom DVN's: off-chain entiteiten die berichten verifiëren en attesteren die tussen ketens worden uitgewisseld. Het protocol laat elke applicatie zijn eigen beveiligingsstack configureren: kies je verificateurs, stel je drempel in, kies je executor. Dit is oprecht nuttig. Verschillende applicaties hebben verschillende risicoprofielen, en een one-size-fits-all beveiligingsmodel creëert zijn eigen beperkingen.

Het probleem is dat LayerZero geen minimumvereisten afdwingt. Een protocol kan worden ingezet met een 1-van-1 DVN-configuratie, één enkele verificateur wiens compromittering neerkomt op volledige berichtsvervalsing, en het protocol verwerkt dat zonder bezwaar. De documentatie van LayerZero raadt aan om minimaal twee onafhankelijke DVN's te gebruiken. Het vereist het niet.

Die kloof tussen aanbeveling en vereiste is precies waar Kelp DAO in viel.

De 1-van-1-verificatieconfiguratie die $292 miljoen wegvaagde

rsETH van Kelp DAO was een liquid restaking token gebouwd bovenop EigenLayer-posities, via LayerZero overbrugd naar meerdere ketens. Ten tijde van de exploit gebruikte de brugconfiguratie één enkele DVN met een 1-van-1-verificatiedrempel, een opzet die de beveiligingsreview nooit had mogen doorstaan voor een protocol met een negencijferige TVL.

Toen de aanvaller de ondertekeningssleutel van die DVN compromitteerde, had hij de eenzijdige bevoegdheid om willekeurige cross-chain berichten te sturen die de contracten van Kelp DAO als geldig zouden accepteren. Hij gebruikte dat om het bestemmingsketencontract opdracht te geven rsETH te minten zonder bijbehorende zekerheidsstelling op de bronketen. De verhouding tussen minting en dekking brak onmiddellijk. Arbitrageurs en paniekverkopers verlieten gelijktijdig hun posities.

rsETH depegde op het dieptepunt met ongeveer 22%. Zoals de on-chain analyse van Chainalysis laat zien, werd tijdens de chaos ongeveer 18% van het totale rsETH-aanbod frauduleus gemint of gedwongen ingewisseld. Voor houders is dat geen abstract percentage: het staat voor $292 miljoen aan vernietigde reële waarde.

Hoe $13 miljard Aave in minder dan 72 uur verliet

Besmetting via restaking is reëel, en de exploit van Kelp DAO liet precies zien hoe snel die zich verspreidt. rsETH werd als onderpand gebruikt op meerdere DeFi-geldmarkten, waarbij Aave de grootste blootstelling had. Toen zowel de prijsfeed als het on-chain aanbod van rsETH onregelmatig gedrag begonnen te vertonen, begonnen de liquidatiebots van Aave en risicomijdende gebruikers hun onderpand terug te trekken.

De TVL-daling van Aave in april 2026 was niet uitsluitend het gevolg van Kelp DAO; de markten waren al nerveus, maar de rsETH-situatie fungeerde als de trigger. Volgens de marktverslaggeving van CoinDesk verliet er in 72 uur ongeveer $13 miljard aan TVL Aave, verspreid over zijn implementaties. Een deel betrof directe opnames van rsETH-onderpand. Het grootste deel was secundaire paniek: gebruikers met volledig niet-gerelateerde posities die besloten dat als één restaking-token op deze manier kon falen, ze liever aan de zijlijn bleven.

Dit is de vermenigvuldiger die DVN-misconfiguratie tot een systemisch DeFi-risico maakt, en niet enkel een probleem van één protocol. De schade blijft niet beperkt tot het protocol waar hij is ontstaan.

Configuratie Is Nu het Primaire Aanvalsoppervlak

Voor het grootste deel van DeFi's vroege geschiedenis draaide het beveiligingsgesprek om slimmecontractcode. Audits, formele verificatie, bugbounties, allemaal gericht op het opsporen van logicafouten voordat ze konden worden misbruikt. Dat is nog steeds noodzakelijk. Het is niet langer voldoende.

Het aanvalsoppervlak is verschoven. Zoals ik heb geschreven over hoe stablecoin-bridges werkelijk falen, draagt de infrastructuurlaag, de berichtenprotocollen, de oracle-configuraties, de validatorsets, nu net zoveel risico als de applicatiecode die er bovenop draait. Een perfect geauditeerd slim contract is waardeloos als het cross-chain bericht dat het vertrouwt door één partij vervalst kan worden.

De Kelp DAO-exploit is de DVN-misconfiguratie-versie van dezelfde les. Drie vectoren domineren nu het cross-chain DeFi-risico:

1. Aanvallen op verificatiedrempels, DVN-configuraties van 1-van-1 of lage drempelwaarden die terugvallen op single points of failure
2. Executor-manipulatie, aanvallers die de uitvoeringsvolgorde van berichten op de doelchain beheren
3. Configuratiedrift, initiële implementaties die begonnen met adequate beveiliging maar stilletjes werden afgebouwd om kosten of latency te verminderen

Geen van deze valt op in een smart contract-audit. Allemaal kunnen ze een protocol volledig leegdraineren.

Wat 'Modulaire Beveiliging' Werkelijk Moet Betekenen

Het model van LayerZero is in principe niet verkeerd. Verplichte monocultuur-beveiligingsstacks hebben hun eigen faalpatronen -- als iedereen dezelfde twee DVN's gebruikt en er één wordt gecompromitteerd, is de schaderadius enorm. Flexibiliteit heeft echte waarde.

Maar flexibiliteit zonder bodem is geen beveiliging, het is aansprakelijkheidsafschuiving. Zoals CoinDesk bericht over het schulddebat tussen Kelp DAO en LayerZero, staat LayerZero toe dat protocollen zichzelf de afgrond in configureren en wijst vervolgens naar de documentatie waarin stond dat ze dat niet moesten doen. Dat is geen beveiligingsmodel, dat zijn algemene voorwaarden.

Wat de sector daadwerkelijk nodig heeft:

• Door het protocol afgedwongen minimumvereisten: Geen productie-deployment zou moeten kunnen lanceren met minder dan 2 onafhankelijke DVN's en een drempelwaarde boven 1. Dit moet een harde beperking zijn in het deploymentcontract, niet een aanbeveling in een README.
• On-chain configuratietransparantie: DVN-configuraties moeten leesbaar zijn voor elk risicodashboard zonder off-chain gegevensbronnen te vereisen. Het risicosteam van Aave zou Kelp DAO niet moeten hoeven vragen hoe hun LayerZero-configuratie eruitziet.
• Continue configuratiebewaking: Beveiliging is geen controle op het moment van deployment. Configuraties kunnen na de lancering worden gewijzigd. Elk protocol dat overbrugde activa als onderpand accepteert, heeft realtime meldingen nodig bij wijzigingen in upstream-configuraties.
• Onderpandwhitelisting met configuratiedrempels: Als Aave rsETH als onderpand gaat accepteren, moet het governance-proces voor de notering een minimale beveiligingsconfiguratie omvatten, met automatische verwijdering van de lijst als die configuratie onder de drempel zakt.

De DeFi-protocollen die 2025 overleefden deden dat grotendeels door operationele beveiliging met dezelfde zorgvuldigheid te behandelen als codebeveiliging. Die les is nu een basisvereiste voor alles wat restaked assets aanraakt.

De Restaking-stack Is Niet Te Groot Om Te Falen

In het ontwerp van DeFi-geldmarkten leeft een stille aanname: dat voldoende liquide, breed gebruikte onderpandsactiva inherent veiliger zijn, omdat het ecosysteem te veel op het spel heeft staan om ze te laten falen. Die aanname gaat niet op voor gebridgede restaking-tokens.

De brede adoptie van rsETH op geldmarkten beperkte de schade van de Kelp DAO-exploit niet, maar vergrootte die juist. Elk extra protocol dat rsETH als onderpand accepteerde zonder de bridge-beveiligingsstack te auditen, importeerde onbeprijsd risico. De TVL-uitstroom van $13 miljard uit Aave is de markt die dat risico achteraf inprijst.

Het restaking-verhaal heeft zich snel ontwikkeld: EigenLayer, Symbiotic en Karak schaalden hun TVL allemaal agressief door 2025 heen. De bridge- en berichteninfrastructuur onder die posities heeft de beveiligingsvolwassenheid niet bijgehouden. Die kloof zal meer gebeurtenissen als deze voortbrengen voordat zij wordt gedicht.

LayerZero zal waarschijnlijk nu configuratieminima invoeren. Protocollen zullen DVN-audits toevoegen aan hun beveiligingschecklists. Risicodashboards zullen bridge-configuraties naast orakelparameters tonen. Dit zijn allemaal de juiste stappen, en ze zijn allemaal reactief. De vraag is of de volgende $292 miljoen moet verdwijnen voordat die daarna beschermd wordt.

Bronnen

• CoinDesk: Kelp DAO uitgebuit voor $292M, wrapped ether gestrand op 20 ketens
• CoinDesk: Kelp DAO betwist de lezing van LayerZero over het $290M-exploit
• Chainalysis: Binnen het KelpDAO Bridge-exploit
• CoinDesk: $13B aan DeFi TVL verdampt in twee dagen na de KelpDAO-aanval
• LayerZero Officiële Documentatie: Overzicht van Gedecentraliseerde Verificatienetwerken (DVN's)