LayerZero : KelpDAO a été victime d'un vol de 290 millions de dollars en raison d'une configuration unique de DVN, le protocole lui-même n'a pas de vulnérabilité

Deep Tide TechFlow Actualités, le 20 avril, selon une déclaration officielle de LayerZero, le 18 avril 2026, le rsETH de KelpDAO a été victime d’une attaque de hackers, avec une perte d’environ 290 millions de dollars. Une enquête préliminaire indique que cette attaque pourrait avoir été menée par le groupe Lazarus de la Corée du Nord, via TraderTraitor. Les attaquants ont compromis l’infrastructure RPC sur laquelle repose le DVN de LayerZero Labs, et en coordination avec une attaque DDoS, ont forcé le système à basculer vers un nœud contaminé, permettant ainsi de falsifier des transactions inter-chaînes pour voler des fonds.

LayerZero souligne que la cause fondamentale de cet incident réside dans le fait que KelpDAO a utilisé une configuration DVN unique en 1/1, créant un point de défaillance unique, alors que LayerZero avait déjà conseillé à plusieurs reprises de passer à une architecture redondante avec plusieurs DVN. Le protocole LayerZero lui-même n’a détecté aucune vulnérabilité, et l’impact de l’attaque a été entièrement limité à rsETH, sans affecter d’autres actifs ou applications inter-chaînes. Actuellement, le DVN de LayerZero Labs a repris son fonctionnement, et a annoncé qu’il ne signerait ni ne validerait plus de messages pour les applications utilisant encore une configuration 1/1. LayerZero a collaboré avec plusieurs agences de justice à l’échelle mondiale et continue d’aider à suivre les fonds volés.