Хвиля реакцій на рівні протоколу безпеки послідувала за експлойтом KelpDAO rsETH на $292 млн 19 квітня, коли BitGo, Polygon та Katana швидко вжили заходів для ізоляції потенційного зараження.
Атака вивела 116 500 rsETH з кросчейн мосту Kelp DAO на базі LayerZero через підроблене повідомлення, яке обійшло конфігурацію його децентралізованої мережі верифікаторів (DVN).
Протоколи вживають заходів для стримування наслідків
BitGo разом із BiT Global Trust відключили LayerZero OFT DVN для Wrapped Bitcoin (WBTC) як запобіжний захід. Компанія підтвердила, що кошти користувачів залишаються в безпеці, та пообіцяла надавати оновлення у міру надходження додаткової інформації.
Polygon заявив, що його мережа, Agglayer та ширша екосистема залишаються незачепленими інцидентом. Мережа зазначила, що вона безпечно обробила понад $2 трлн на сьогоднішній день.
Katana призупинила OFT шлях на Vaultbridge, який покладався на налаштування 2/3 DVN. Міст через Agglayer, який верифікує за допомогою доведень з нульовим розголошенням, а не мультипідписів proof-of-authority, залишився повністю доступним.
Тим часом, головний технічний директор (CTO) та співзасновник Cyvers Меїр Долев розкрив, що KelpDAO був всього за три хвилини від втрати додаткових $100 млн. Чорний список швидкого реагування заблокував зловмисника до того, як друга спроба могла б вдатися.
Лідери галузі закликають до структурних обмежень швидкості
Експлойт знову розпалив заклики до вбудованих обмежень швидкості в протоколах DeFi. Учасник Ethena Гай Янг стверджував, що емітенти активів повинні впроваджувати обмежені кросчейн перекази поверх стандартних LayerZero OFT.
Конфігурація Ethena обмежує потенційну шкоду до $10 млн на мережу на годину, навіть якщо DVN повністю скомпрометовано. Янг назвав незначні незручності для користувачів варті компромісу для уникнення катастрофічних втрат.
Кеоне Хон, генеральний директор та співзасновник Monad, запропонував, щоб протоколи об'єднаного кредитування прийняли "розумні ліміти", які обмежують швидкість зростання пропозиції застави.
Він вказав на злом Resolv у березні, де зловмисник створив нескінченну кількість токенів, але міг вивести лише $24 млн, оскільки шляхи виходу були малі.
Хон стверджував, що високі ліміти пропозиції слід розглядати як зобов'язання, а не як ознаку статусу. Ліміт пропозиції трохи вище поточного використання, що коригується протягом годин до справжнього ліміту, зберіг би вкладникам rsETH $200 млн, за його оцінками.
Злом KelpDAO тепер є найбільшим експлойтом DeFi 2026 року. Чи прийматимуть протоколи заходи з обмеження швидкості, які пропонують ці лідери, може визначити, наскільки великим буде наступний.
Публікація BitGo, Polygon серед галузевих гігантів, які просувають обмеження швидкості після найбільшого експлойту DeFi 2026 року, вперше з'явилася на BeInCrypto.
Джерело: https://beincrypto.com/kelpdao-rseth-exploit-bitgo-polygon-rate-limits/
