Le récent piratage de Kelp DAO a déclenché un débat intense sur la sécurité des ponts inter-chaînes et des solutions de couche 2. L'incident, attribué au groupe Lazarus, a impliqué une attaque sophistiquée contre l'infrastructure de LayerZero, exploitant une configuration à validateur unique pour falsifier des transactions inter-chaînes. Malgré les affirmations de LayerZero selon lesquelles il n'y avait pas de vulnérabilités dans le protocole, l'attaque a soulevé des questions sur la sécurité de son réseau de vérification décentralisé, 47 % des contrats OApp de LayerZero utilisant la configuration risquée 1/1. En réponse au piratage, Arbitrum a pris une mesure sans précédent en gelant 30 766 ETH détenus par le pirate, d'une valeur de 71 millions de dollars. Cette action, tout en sécurisant les fonds des utilisateurs, a suscité une controverse sur la décentralisation des solutions de couche 2, car elle impliquait une transaction de contournement centralisée. L'incident a mis en lumière l'équilibre entre sécurité et décentralisation, des acteurs de l'industrie remettant en question la fiabilité des ponts inter-chaînes et des solutions de couche 2 en tant qu'infrastructures sécurisées. Les répercussions du piratage de Kelp DAO continuent de se faire sentir, avec des projets majeurs comme Aave confrontés à des impacts financiers importants. Aave a proposé deux approches pour traiter près de 200 millions de dollars de dettes douteuses, soulignant les implications plus larges pour la compensation des utilisateurs et la confiance dans l'industrie. L'incident souligne la nécessité de protocoles de sécurité plus clairs et de responsabilité dans le paysage DeFi en rapide évolution.