Hackers norte-coreanos do grupo Lazarus comprometeram um dos maiores protocolos de stake de ETH com TVL de $1,6 bilhão – o rsETH, emitido pela Kelp. Após o hack, os hackers extraíram 116,5 mil rsETH ($293 milhões) da ponte cross-chain Kelp baseada em LayerZero. Os criminosos depositaram os tokens roubados na Aave v3 como garantia e obtiveram wETH em troca. Na plataforma, eles alugaram $196 milhões, e o volume total de suas posições na Aave, Compound e Euler atingiu $236 milhões. Isso provocou uma queda de $13,8 bilhões (14%) no TVL total do DeFi – de $99,5 bilhões para $85,7 bilhões. Os usuários temem ter de arcar com os prejuízos. O Kelp DAO utilizou em sua ponte a configuração 1/1 DVN (um validador aprova – mais barato e rápido) em vez da configuração 2/2 recomendada pelo LayerZero. Após o ocorrido, o LayerZero anunciou que a LayerZero Labs DVN não assinará nem confirmará mais mensagens de aplicativos que utilizam a configuração 1/1. Anteriormente, o grupo Lazarus já foi responsável por hacks no Ronin ($625 milhões), Bybit ($1,5 bilhões) e Drift Protocol ($280 milhões).