Una herramienta de IA de código abierto que nadie vio advirtió sobre la vulnerabilidad de 292 millones de dólares de Kelp DAO hace 12 días
Resumen: El 18 de abril de 2026, Kelp DAO, un protocolo de restaking en EigenLayer, sufrió un robo de 292 millones de dólares debido a una vulnerabilidad en su configuración del puente cross-chain de LayerZero. Doce días antes, una herramienta de auditoría de seguridad de código abierto, desarrollada por el autor, había identificado este riesgo. El problema no estaba en el código del contrato inteligente, sino en una configuración de nodo validador DVN 1-de-1, lo que permitió al atacante falsificar mensajes cross-chain con una única firma comprometida. El atacante mintió 116,500 rsETH en Ethereum, los utilizó como colateral en protocolos como Aave para tomar ETH real y causó pérdmasivas. El informe previo destacó la falta de transparencia en la configuración del DVN, el riesgo de punto único de fallo en 16 cadenas y similitudes con ataques históricos a puentes como Ronin. La herramienta, aunque no fue perfecta, demostró que las mayores vulnerabilidades a menudo residen en la capa de configuración y gobernanza, no en el código.
marsbit04/20 03:30
