مؤسس LayerZero يرد بقوة على ادعاءات اختراق KelpDAO بأنها "غير صحيحة تمامًا"

أطلق براين بييلغرينو، المؤسس والرئيس التنفيذي لشركة LayerZero Labs، النار على KelpDAO بعد أن نشرت بروتوكول إعادة الرهن السائل منشوراً طويلاً جنباً إلى جنب مع لقطات شاشة يزعم أنها دليل على أن موظفي LayerZero وافقوا على تكوين الجسر أحادي المراجع الذي تم استغلاله في اختراق بقيمة 292 مليون دولار في 18 أبريل.

قال بييلغرينو إن حساب KelpDAO للأحداث غير صحيح إلى حد كبير وأن Kelp نفسه قام بتخفيضه من إعداد افتراضي أكثر أماناً.

يشير التوجيه العام للأصابع الاتهامية بين المنصتين إلى انقسام ما شكل جبهة موحدة من مشاريع DeFi التي تولت على نفسها احتواء تداعيات الاستغلال، وتجمعوا تحت شعار "DeFi United".

تعهدت LayerZero بأكثر من 10,000 إيثريوم لجهود التعافي التي تقودها Aave في 28 أبريل، وفقاً لمنشور من الحساب الرسمي للبروتوكول. ومع ذلك، يثير التطور الأخير سؤالاً حول من يتحمل المسؤولية عن السبب الجذري للاستغلال، وحتى الآن، يبدو أنه حوّل الحلفاء السابقين إلى خصوم.

لماذا يتشاجر LayerZero وKelpDAO؟

في سلسلة منشورات نُشرت على X في 5 مايو، تحدّى بييلغرينو ثلاثة مطالب محددة قدمتها KelpDAO في إعلانها حول انتقال جسر rsETH من LayerZero إلى CCIP الخاص بـ Chainlink.

"كثير من هذا غير صحيح تماماً،" كتب بييلغرينو. وقال إن Kelp تم نشره في الأصل مع تكوين LayerZero الافتراضي متعدد DVN (شبكة المراجع اللامركزية) و"انتقل يدوياً إلى تكوين 1/1 لاحقاً."

يعني تكوين DVN 1-of-1 أن توقيع تحقق واحد كافٍ لتحويل الرموز عبر السلاسل، مما يلغي التكرار الذي توفره DVN المتعددة.

أضاف بييلغرينو أن "ما يقرب من 100% من الحجم في تكوين 1/1 كان rsETH"، مشيراً إلى Kelp كمستخدم مهيمن للتكوين الذي تم استغلاله. كما لاحظ أن وثائق LayerZero تحذر من استخدام تكوين أحادي المرجع لتطبيقات الإنتاج.

في منشور سابق في 4 مايو، أقر بييلغرينو بصراع شخصي بشأن الموقف. "لا أزال أحمل قدرًا هائلاً من التناقض المعرفي هنا،" كتب.

صرح بييلغرينو بأنه كان مخطئاً في افتراض أن شخصاً ما يغير التكوينات التي ساعد في إعدادها يدوياً إلى 1/1 كان أمراً مستحيلاً. 

بناءً على اعتراف بييلغرينو، قدم البروتوكول البنية التحتية، لكن كل تطبيق اختار كيفية تكوينه. بينما قال إنه من السهل الجلوس وعدم فعل أي شيء، أقر بأنه لم يكن النهج الصحيح.

KelpDAO تقول إن LayerZero وافقت على الإعداد

اتخذت منشور 5 في مايو KelpDAO موقفاً مختلفاً. وفقاً لـ Cryptopolitan’s التقارير السابقة، نشرت Kelp لقطات شاشة من Telegram تظهر عضواً في فريق LayerZero يكتب "لا مشكلة في استخدام الافتراضيات أيضاً" أثناء المناقشات حول توسع Kelp L2. تقول Kelp إن تلك التبادلات امتدت على ثماني مناقشات على مدار 2.5 سنة دون اعتراض من موظفي LayerZero.

أعلنت Kelp أنها تنتقل بـ rsETH إلى CCIP الخاص بـ Chainlink، واصفة الحركة بأنها استجابة مباشرة للاستغلال. الانتقال قيد التقدم بالفعل. تسرد مستودع GitHub الخاص بـ Kelp عقداً جديداً "CCIP (Chainlink) RSETH" بجانب عقد LayerZero RSETH_OFT القديم، وفقاً للتغطية السابقة لـ Cryptopolitan.

الاستغلال ومقياسه

سحب هجوم 18 أبريل 116,500 rsETH، أي حوالي 18% من الرمز المسترد السائل المتداول، من جسر Kelp المدعوم بـ LayerZero.

في وقت الاستغلال، استخدم 47% من عقود OApp النشطة في LayerZero تكوين DVN 1-of-1، وفقاً للبيانات المستشهد بها في التقارير السابقة. منذ ذلك الحين، حظرت LayerZero التكوين وتدفع نحو عمليات الانتقال عبر قاعدة تطبيقاتها.

DeFi عند مفترق طرق

من المرجح أن يشكل نزاع بييلغرينو-Kelp كيفية تفاوض بروتوكولات DeFi على مسؤوليات الأمان مع مقدمي البنية التحتية في المستقبل.

تواجه LayerZero ضغطاً لشرح سبب تشغيل ما يقرب من نصف قاعدة تطبيقاتها لتكوين تصفه الآن بأنه غير مقبول. تواجه Kelp تدقيقاً حول سبب تخفيضها من افتراضي متعدد المراجع، إذا كان حساب بييلغرينو دقيقاً. الإيثريوم المجمد على Arbitrum لا يزال في حالة قانونية غامضة، ومساهمة DeFi United البالغة 10,000 إيثريوم من LayerZero تختفي في المرآة الخلفية.