#CryptoMarketSeesVolatility 🛡️ 失敗的結構:’1-of-1’陷阱
這次漏洞最令人擔憂的方面不是複雜的數學錯誤,而是配置疏忽。
單點故障:KelpDAO的橋接使用了LayerZero的EndpointV2。然而,去中心化驗證網絡(DVN)被配置為1對1的設置。
漏洞:由於只需要一個簽名來驗證跨鏈消息,一旦那個驗證點被攻破或偽造,橋就會“信任”被偽造的數據。
結果:攻擊者可以在目的鏈上鑄造或“釋放”rsETH,而源鏈上並未鎖定任何實際抵押品。
🌊 “壞債”傳染
與單純的盜竊資金消失進入混合器不同,這次漏洞將組合性武器化。攻擊者利用未背書的rsETH作為Aave的抵押品,將橋接攻擊轉變為系統性借貸危機。🚀 “後rsETH”時代的關鍵啟示
此事件永久改變了DeFi安全的路線圖。我們正從孤立的安全觀點轉向整體基礎設施的視角。
1. 基礎設施作為攻擊向量
安全不再僅僅是Solidity代碼的問題。它現在包括:
RPC節點完整性:確保提供給協議的數據未被篡改。
DVN冗餘:朝著N對M驗證方案發展(例如,要求5個驗證者中的3個)以防止單點故障。
2. 組合性的成本
當像rsETH這樣的流動重質押代幣(LRT)被整合到數十個其他協議中時,它變得“系統性重要”。一個(KelpDAO)的失敗會在另一個(Aave)中造