KelpDAO-rsETH-Bridge verliert $292M bei einem LayerZero-Angriff am 18. April, nordkoreanische Hacker werden dafür verantwortlich gemacht

Laut dem Incident-Report von LayerZero, der am 20. Mai offengelegt wurde, wurde am 18. April 2026 die auf LayerZero aufgebaute rsETH-Cross-Chain-Bridge angegriffen, was zum Verlust von ungefähr 116.500 rsETH führte, die einem Gegenwert von rund 292 Millionen US-Dollar entsprechen. Mandiant und CrowdStrike machten die mit Nordkorea verknüpfte Hackergruppe TraderTraitor (UNC4899) für den Angriff verantwortlich.

Die Angreifer erlangten die Session-Keys von Entwicklern durch Social Engineering, das im März begann, drangen in die RPC-Cloud-Umgebung von LayerZero ein, um RPC-Node-Daten zu manipulieren, und starteten DoS-Angriffe auf externe RPC-Dienste. Dadurch mussten DVNs ausschließlich auf die kompromittierten Nodes zum Signieren zurückgreifen, wodurch es den Angreifern möglich wurde, Cross-Chain-Nachrichten zu fälschen. LayerZero identifizierte die Ursache der Schwachstelle als die Konfiguration „single validator“, die von dem betroffenen OApp verwendet wird. Das Protokoll hat inzwischen seine DVN-Strategien angepasst, um die Bereitstellung als alleiniger Validator abzulehnen, und die kompromittierte Infrastruktur vollständig neu aufgebaut.