Skip to content
AV
DeFi

Błędna konfiguracja DVN LayerZero: Jak Kelp DAO straciło $292M

By Anurag Verma•April 22, 2026
Błędna konfiguracja DVN LayerZero: Jak Kelp DAO straciło $292M

Błędna Konfiguracja DVN w LayerZero: Jak Kelp DAO Straciło 292 Miliony Dolarów

Exploita na Kelp DAO nie wywołał wadliwy smart kontrakt. Nie było reentrancy, manipulacji wyrocznią ani arbitrażu z błyskawiczną pożyczką. Stało się coś prostszego i bardziej żenującego: pojedynczy DVN (Decentralized Verifier Network) LayerZero skonfigurowany z progiem 1-z-1, co oznaczało, że jeden skompromitowany weryfikator mógł sfabrykować dowolną wiadomość między łańcuchami. Gdy ten weryfikator został przejęty, atakujący bili rsETH na docelowym łańcuchu bez żadnego pokrycia. W ciągu kilku godzin, według relacji CoinDesk, zniknęło 292 miliony dolarów, podaż rsETH skurczyła się o 18%, a zaraza w ekosystemie restakingu wywołała odpływ TVL o wartości 13 miliardów dolarów z Aave i powiązanych protokołów.

To nie był wyrafinowany atak. To były niezamknięte frontowe drzwi, które architekci protokołu zostawili otwarte, bo LayerZero im na to pozwolił.

Hack LayerZero na rsETH to podręcznikowy przykład tego, co dzieje się, gdy modularność trafia do produkcji bez wymuszonych minimów bezpieczeństwa. Elastyczność konfiguracji to uzasadniona wartość inżynierska, dopóki nie staje się samą powierzchnią ataku.

Co Naprawdę Oznacza Modularne Bezpieczeństwo LayerZero

Model przesyłania wiadomości między łańcuchami w LayerZero opiera się na DVN: podmiotach off-chain, które weryfikują i potwierdzają wiadomości przechodzące między łańcuchami. Protokół pozwala każdej aplikacji skonfigurować własny stos bezpieczeństwa: wybierz weryfikatorów, ustaw próg, wskaż executora. To ma realną wartość. Różne aplikacje mają różne profile ryzyka, a model bezpieczeństwa szyta na jedną miarę tworzy własne sztywności.

Problem polega na tym, że LayerZero nie wymusza żadnych minimów. Protokół może zostać wdrożony z konfiguracją DVN 1-z-1, z pojedynczym weryfikatorem, którego kompromitacja oznacza całkowite fałszowanie wiadomości, a protokół przetworzy to bez zastrzeżeń. Dokumentacja LayerZero zaleca używanie co najmniej dwóch niezależnych DVN. Nie wymaga tego.

Ta przepaść między zaleceniem a wymogiem okazała się fatalna dla Kelp DAO.

Konfiguracja weryfikatora 1-z-1, która zniszczyła 292 mln dolarów

rsETH Kelp DAO był tokenem płynnego restakingu zbudowanym na pozycjach EigenLayer, mostkowanym między łańcuchami przez LayerZero. W chwili exploita konfiguracja mostu używała pojedynczego DVN z progiem weryfikacji 1-z-1, czyli konfiguracji, która nigdy nie powinna przejść przeglądu bezpieczeństwa dla protokołu przechowującego dziewięciocyfrowe TVL.

Kiedy atakujący przejął klucz podpisujący tego DVN, zyskał jednostronną zdolność do wysyłania dowolnych wiadomości cross-chain, które kontrakty Kelp DAO akceptowały jako prawidłowe. Wykorzystał to, wydając instrukcję kontraktowi na docelowym łańcuchu, aby mintował rsETH bez żadnego odpowiadającego zablokowania zabezpieczenia na łańcuchu źródłowym. Stosunek mintowania do pokrycia natychmiast się załamał. Arbitrażyści i sprzedający w panice jednocześnie ruszyli do wyjść.

rsETH zdepegował się o około 22% w najgorszym momencie. Jak szczegółowo opisuje analiza on-chain Chainalysis, około 18% całkowitej podaży rsETH zostało albo oszukańczo zmintowane, albo przymusowo umorzone w tym chaosie. Dla posiadaczy to nie jest abstrakcyjny procent, to 292 mln dolarów realnej zniszczonej wartości.

Jak 13 mld dolarów opuściło Aave w mniej niż 72 godziny

Zarażenie restakingiem jest zjawiskiem realnym, a exploit Kelp DAO pokazał dokładnie, jak szybko się rozprzestrzenia. rsETH był używany jako zabezpieczenie w wielu zdecentralizowanych rynkach pieniężnych, przy czym Aave miało największą ekspozycję. Kiedy feed cenowy rsETH i podaż on-chain zaczęły zachowywać się w nieprzewidywalny sposób, boty likwidacyjne Aave i świadomi ryzyka użytkownicy zaczęli wycofywać zabezpieczenia.

Spadek TVL Aave w kwietniu 2026 roku nie był spowodowany wyłącznie przez Kelp DAO, rynki były już nerwowe, ale sytuacja z rsETH stała się katalizatorem. Według relacji rynkowej CoinDesk, w ciągu 72 godzin z Aave odpłynęło około 13 miliardów dolarów TVL we wszystkich jego wdrożeniach. Część stanowiły bezpośrednie wycofania zabezpieczeń rsETH. Znacznie więcej to efekt wtórnej paniki: użytkownicy posiadający całkowicie niezwiązane pozycje doszli do wniosku, że skoro jeden token restakingu mógł zawieść w ten sposób, wolą pozostać na uboczu.

To właśnie ten mnożnik sprawia, że błędna konfiguracja DVN jest systemowym ryzykiem DeFi, a nie problemem ograniczonym do jednego protokołu. Szkody nie zostają w skrzynce, z której wyszły.

Konfiguracja jest teraz główną powierzchnią ataku

Przez większą część wczesnej historii DeFi rozmowy o bezpieczeństwie koncentrowały się na kodzie inteligentnych kontraktów. Audyty, formalna weryfikacja, programy nagród za błędy, wszystko to miało na celu wykrycie błędów logicznych, zanim zostaną wykorzystane. To wciąż jest niezbędne. Już nie wystarczy.

Powierzchnia ataku się przesunęła. Jak pisałem o tym, jak mosty stablecoinów naprawdę zawodzą, warstwa infrastruktury, protokoły komunikatów, konfiguracje wyroczni, zestawy walidatorów, niesie teraz tyle samo ryzyka co kod aplikacji działający ponad nią. Perfekcyjnie audytowany inteligentny kontrakt jest bezwartościowy, jeśli wiadomość cross-chain, której ufa, może być sfałszowana przez jedną stronę.

Exploit Kelp DAO to wersja tej samej lekcji dotyczącej błędnej konfiguracji DVN. Trzy wektory dominują teraz ryzyko cross-chain DeFi:

  1. Ataki na próg weryfikacji, konfiguracje DVN 1-z-1 lub z niskim progiem, które sprowadzają się do pojedynczych punktów awarii
  2. Manipulacja egzekutorami, napastnicy kontrolujący kolejność wykonania wiadomości w docelowym łańcuchu
  3. Dryfowanie konfiguracji, pierwotne wdrożenia, które zaczęły z odpowiednim poziomem bezpieczeństwa, ale zostały po cichu obniżone w celu redukcji kosztów lub opóźnień

Żadna z nich nie pojawia się w audycie inteligentnych kontraktów. Każda z nich może całkowicie opróżnić protokół.

Co "Bezpieczeństwo Modułowe" Naprawdę Musi Oznaczać

Model LayerZero nie jest błędny co do zasady. Obowiązkowe monokultury bezpieczeństwa mają własne wady -- jeśli wszyscy korzystają z tych samych dwóch DVN i jeden z nich zostanie skompromitowany, skala szkód jest ogromna. Elastyczność ma realną wartość.

Jednak elastyczność bez minimalnego poziomu ochrony to nie bezpieczeństwo, to przerzucanie odpowiedzialności. Jak donosi CoinDesk w sprawie sporu między Kelp DAO a LayerZero, LayerZero pozwala protokołom konfigurować się na drodze do katastrofy, a potem wskazuje na dokumentację, która mówiła, że nie powinny. To nie jest model bezpieczeństwa, to warunki świadczenia usług.

Czego branża naprawdę potrzebuje:

  • Minimalne wymagania egzekwowane przez protokół: Żadne wdrożenie produkcyjne nie powinno móc uruchomić się z mniej niż 2 niezależnymi DVN i progiem powyżej 1. To powinno być twarde ograniczenie w kontrakcie wdrożeniowym, a nie zalecenie w pliku README.
  • Przejrzystość konfiguracji w łańcuchu: Konfiguracje DVN powinny być odczytywalne przez dowolny panel zarządzania ryzykiem bez konieczności korzystania z zewnętrznych źródeł danych. Zespół ds. ryzyka Aave nie powinien musieć pytać Kelp DAO, jak wygląda ich konfiguracja LayerZero.
  • Ciągłe monitorowanie konfiguracji: Bezpieczeństwo to nie jednorazowa weryfikacja przy wdrożeniu. Konfiguracje mogą być zmieniane po uruchomieniu. Każdy protokół przyjmujący pomostowe aktywa jako zabezpieczenie potrzebuje alertów w czasie rzeczywistym o zmianach konfiguracji upstream.
  • Biała lista zabezpieczeń z bramkami konfiguracyjnymi: Jeśli Aave ma przyjmować rsETH jako zabezpieczenie, zarządzanie listingiem powinno obejmować minimalne wymagania dotyczące konfiguracji bezpieczeństwa oraz automatyczne usunięcie z listy, jeśli konfiguracja spadnie poniżej progu.

Protokoły DeFi, które przetrwały 2025 rok zrobiły to w większości dzięki traktowaniu bezpieczeństwa operacyjnego z taką samą starannością, jak bezpieczeństwa kodu. Ta lekcja jest dziś punktem wyjścia dla wszystkiego, co dotyczy restakowanych aktywów.

Warstwa Restakingu Nie Jest Zbyt Duża, Żeby Upaść

W projektowaniu rynków pieniężnych DeFi funkcjonuje cicha założenie, że wystarczająco płynne, powszechnie stosowane aktywa zabezpieczające są z natury bezpieczniejsze, bo ekosystem ma zbyt wiele do stracenia, aby pozwolić im upaść. To założenie nie sprawdza się w przypadku pomostowanych tokenów restakingowych.

Szerokie przyjęcie rsETH na rynkach pieniężnych nie zmniejszyło zasięgu exploita Kelp DAO -- wzmocniło go. Każdy kolejny protokół, który przyjął rsETH jako zabezpieczenie bez audytu stosu bezpieczeństwa mostu, importował niewycenione ryzyko. Odpływ TVL o wartości 13 miliardów dolarów z Aave to rynek wyceniający to ryzyko z opóźnieniem.

Narracja wokół restakingu rozwijała się szybko -- EigenLayer, Symbiotic, Karak -- wszystkie agresywnie skalowały TVL przez cały 2025 rok. Infrastruktura mostów i komunikacji leżąca u podstaw tych pozycji nie dotrzymała tempa pod względem dojrzałości bezpieczeństwa. Ta luka spowoduje więcej zdarzeń tego rodzaju, zanim zostanie zamknięta.

LayerZero prawdopodobnie wdroży teraz minimalne wymagania konfiguracyjne. Protokoły włączą audyty DVN do swoich list kontrolnych bezpieczeństwa. Pulpity nawigacyjne ryzyka będą prezentować konfiguracje mostów obok parametrów wyroczni. To wszystkie właściwe kroki -- i wszystkie mają charakter reaktywny. Pytanie brzmi, czy kolejne 292 miliony dolarów musi zniknąć, zanim te następne zostaną ochronione.

Źródła