Solv Protocol verlässt LayerZero für Chainlink CCIP – zweiter großer Ausstieg nach dem KelpDAO-Hack

Solv Protocol hat angekündigt, dass es sein gesamtes 700 Millionen US-Dollar teures Bitcoin-Portfolio von LayerZero auf Chainlinks Cross-Chain Interoperability Protocol (CCIP) migriert. Dies macht es zum zweiten großen Protokoll, das die Brückeninfrastruktur von LayerZero verlässt, nachdem die Kontroverse um seine Rolle bei der Ausbeutung von KelpDAO in Höhe von 292 Millionen US-Dollar aufgekommen war.

Solvts Entscheidung trifft nur zwei Tage nach KelpDAO, das seine eigene Migration von LayerZero ankündigte und dabei die Plattform beschuldigte, die Single-Verifier-Brückenkonfiguration genehmigt zu haben, die den Hack vom 18. April ermöglichte. 

LayerZero-Gründer Bryan Pellegrino nannte diese Behauptungen „völlig unwahr“, doch das hat Abwanderungen von seiner Plattform nicht gestoppt.

Protokolle verlassen LayerZero

KelpDAO war das erste, das seine Migration am 5. Mai nach Chainlink CCIP bestätigte und dabei Telegramm-Screenshots veröffentlichte, die laut eigenen Angaben zeigen, wie ein LayerZero-Teammitglied während Diskussionen über Kelpts Brückenkonfiguration „No problem on using defaults either“ schrieb. 

Kelp sagte, diese Austausche erstreckten sich über acht Diskussionen über 2,5 Jahre hinweg, ohne dass es Einwände von LayerZero-Personal gab.

Pellegrino wehrte sich, indem er auf X schrieb, dass Kelp „multiDVN bereitgestellt und dann manuell auf eine 1/1“ Verifier-Konfiguration herabgestuft habe. Eine 1-von-1-DVN (Decentralized Verifier Network)-Konfiguration bedeutet, dass eine einzelne Verifikationssignatur Cross-Chain-Token-Übertragungen autorisieren kann, wodurch die Redundanz, die multi-DVN bietet, entfällt.

Solvts Ankündigung bezog sich nicht direkt auf den KelpDAO-Streit, sondern verwies auf „kürzlich in der Branche beobachtete Cross-Chain-Hacks“ und eine „vollständig aktualisierte Sicherheitsüberprüfung aller Cross-Chain-Interoperabilitätslösungen“ als Grundlage für seine Entscheidung zur Migration.

Was Solv verschiebt

Solv Protocol verwaltet über 611 Millionen US-Dollar an Total Value Locked (TVL) in Bitcoin, Ethereum, BSC und mehreren anderen Chains, laut DefiLlama. Das Protokoll stellt die LayerZero-Brückenunterstützung für SolvBTC und xSolvBTC auf Corn, Berachain, Rootstock und TAC ab, um sich auf CCIP auf allen unterstützten Chains zu standardisieren.

„Sicherheit ist die Grundlage von allem, was wir bei Solv aufbauen, und unsere Migration zu Chainlink CCIP unterstreicht dieses Engagement auf höchster Ebene“, sagte Will Wang, Solvts Chief Technology Officer, in der Ankündigung.

Johann Eid, Chief Business Officer bei Chainlink Labs, sagte im selben Beitrag, dass Solvts Migration „eine breitere Verschiebung in der DeFi-Branche widerspiegelt, bei der führende Protokolle Chainlink adoptieren, um das höchste Maß an Sicherheit zu liefern, das erforderlich ist, um die nächsten Milliarden von Nutzern on-chain zu bringen“.

Warum Protokolle LayerZero verlassen 

Der Angriff am 18. April entleerte 116.500 rsETH aus Kelpts LayerZero-gestützter Brücke, was etwa 18 % der im Umlauf befindlichen liquid restaked tokens entspricht.

Zum Zeitpunkt der Ausbeutung nutzten 47 % der aktiven LayerZero-OApp-Verträge eine 1-von-1-DVN-Konfiguration; die Plattform hat diese Konfiguration jedoch seither verboten und treibt Migrationen in ihrer gesamten Anwendungsbasis voran.

Die Nachwirkung dieses Vorfalls erstreckte sich auch auf Aave, dessen Total Value Locked (TVL) innerhalb von Tagen um über 13 Milliarden US-Dollar sank, wobei die Exposure gegenüber schlechten Schulden auf 177 Millionen US-Dollar geschätzt wurde, bevor die Wiederherstellungsmaßnahmen begannen.

Protokolle ersetzen LayerZero-Brücken durch CCIP

CCIPs Architektur betreibt drei verschiedene Oracle-Netzwerke pro Lane, im Gegensatz zu drei Knoten in einem einzigen Netzwerk, so Sergey Nazarov, der Gründer von Chainlink.

Es verfügt außerdem über ein separates Risikomanagement-Netzwerk, das von einem anderen Team in einer anderen Programmiersprache entwickelt wurde. Daher reicht es nicht aus, einen einzigen Verifikationspfad zu kompromittieren, da dies einem Angreifer keinen Zugriff auf die anderen gibt.

Basierend auf einem früheren Bericht hat CCIP seit dem Start keinen Vorfall mit Wertverlust bekannt gegeben.

LayerZero verpflichtete sich, 10.000 ETH an den DeFi United-Wiederherstellungsfonds zu zahlen, der dazu dienen sollte, von der Ausbeutung betroffene Nutzer vollständig zu entschädigen. Der Sicherheitsrat von Arbitrum frierte 30.766 ETH aus den Brieftaschen des Angreifers ein, obwohl der rechtliche Status dieser Mittel umstritten bleibt, nachdem US-Ankläger mit Terrorismus-bezogenen Urteilen gegen Nordkorea versucht haben, sie zu beschlagnahmen. Aave hat rechtliche Schritte unternommen, um die Freigabe der Mittel zu erwirken.

KelpDAOs Anschuldigung hilft LayerZero Glaubwürdigkeit nicht, und die Situation hat sich gerade erneut negativ gewendet, als zwei seiner höherprofiligen Integratoren innerhalb einer Woche für denselben Konkurrenten abgewandert sind. 

DefiLlama-Daten zeigen, dass LayerZero in den letzten 30 Tagen $197,000 an Gebühren generiert hat, eine Zahl, die sich weiter zusammendrücken könnte, da Protokolle abwandern. Sein Token liegt derzeit zu $1.48, ein Rückgang von 1.6% über die letzten 24 Stunden.