Kelp : La raison du vol est que le nœud RPC de LayerZero a été compromis, la configuration 1/1 DVN était celle par défaut de LayerZero.

Selon un communiqué officiel publié sur X par Kelp DAO, faisant suite à l'incident de vol, la cause serait la compromission de deux nœuds RPC hébergés par LayerZero, tandis qu’un troisième nœud RPC a subi une attaque DDoS. Il s'agit d'une attaque ciblant l'infrastructure de base de LayerZero ; le propre système de Kelp n'a pas participé à la construction ni au fonctionnement de cette infrastructure.

La configuration DVN 1/1 est la solution documentée dans les ressources LayerZero et constitue le paramètre par défaut pour tous les nouveaux déploiements OFT. Depuis janvier 2024, Kelp fonctionne sur l’infrastructure de LayerZero, maintenant une communication ouverte avec l’équipe LayerZero. Lors de l’expansion de Kelp vers Layer2, la question de la configuration DVN avait été évoquée et la configuration par défaut avait alors été jugée appropriée.

La priorité actuelle de Kelp est d’assurer la protection des intérêts des utilisateurs et d’éviter la propagation du risque au sein de l’écosystème DeFi. L’équipe collabore activement avec les différentes parties prenantes de l’écosystème afin d’analyser l’impact, d’obtenir du soutien et d’explorer toutes les solutions d’atténuation possibles.