LayerZero ответила на уязвимость rsETH: сотрудничает с KelpDAO для устранения, другие приложения безопасны.

Судя по самой ситуации, проблема не связана с уязвимостью в базовом протоколе LayerZero, а с уязвимостью на уровне приложения, возникшей в токенах ликвидного стейкинга rsETH, выпущенных партнером LayerZero, KelpDAO. Заявление LayerZero сформулировано осторожно, с акцентом на разделение ответственности: подчеркивается, что "другие приложения остаются безопасными", а проблема квалифицируется как "инцидент", связанный с конкретным приложением, а не как системный риск на уровне протокола. Такая стратегия реагирования распространена в криптоиндустрии, и ее основная цель - сдержать распространение риска и предотвратить кризис доверия к основному протоколу.

Изучая прошлые прецеденты, можно увидеть, что LayerZero придерживается определенной модели реагирования на вопросы безопасности. Когда появляются слухи об уязвимости в самом протоколе, генеральный директор LayerZero быстро и решительно опровергает их, например, напрямую заявляя, что обвинения "необоснованны", и приводя технические аргументы (например, указывая на год написания кода, различия в конфигурации приложения и протокола). В случае, когда проблема возникает в экосистемных приложениях, стратегия заключается в активном сотрудничестве, демонстрации ответственного подхода и обещании публикации подробного отчета после инцидента, чтобы поддержать репутацию LayerZero как поставщика инфраструктуры.

Более глубокий анализ показывает, что этот инцидент подчеркивает сложные риски, которые накапливаются в быстро развивающейся сфере повторной стейкинга (restaking). rsETH - это актив, построенный на концепции EigenLayer restaking, и его структура уже предполагает наложение нескольких уровней протокольных рисков. Когда он используется для кросс-чейн операций через LayerZero, его модель безопасности становится чрезвычайно сложной, и любая слабая точка в цепочке может быть использована. Это не единичный случай, и в различных статьях неоднократно упоминался анализ безопасности и предупреждения о рисках в области повторной стейкинга, что свидетельствует о том, что индустрия осознает эти проблемы.

Таким образом, это можно рассматривать как неизбежный стресс-тест для новых финансовых "конструкторов" в процессе их быстрого развития. Подход LayerZero соответствует логике кризисного PR зрелого проекта: локальная проблема, быстрая изоляция, совместное устранение, прозрачная обработка. Однако фундаментальная проблема заключается в том, что в экосистеме DeFi все еще отсутствует четкое понимание границ риска, связанного с наложением сложных протоколов, и эффективный мониторинг.