慢雾余弦：Kelp DAO 攻击者使用单签配置，手续费来自 Tornado Cash

Techub News 消息，慢雾创始人余弦就 Kelp DAO 黑客事件分析称：攻击者使用的 LayerZero 跨链是 1/1 DVN 配置，也就是经典的「单签」配置，而 LayerZero 官方文档默认推荐的是 2/2。这个「单签单点」可能也是被社工手法干掉（只是猜测，具体等调查）。攻击者在以太坊成功卷走 116,500 rsETH，实际上还尝试了两次继续卷 4 万 rsETH 失败了，攻击者手续费来自 Tornado Cash。116,500 rsETH 分散洗走，压力丢给了各质押平台，尤其 Aave，现在巨额坏账。