Le fondateur de LayerZero rétorque aux affirmations « complètement fausses » concernant le piratage de KelpDAO
- Bryan Pellegrino, fondateur de LayerZero, nie la revendication de KelpDAO selon laquelle il aurait approuvé une configuration sécuritaire insuffisante.
- Le différend porte sur une configuration de pont à vérificateur unique risquée utilisée avant l'exploitation de 292 millions de dollars.
- Pellegrino affirme que Kelp a réduit la sécurité, tandis que Kelp prétend que LayerZero a implicitement donné son accord.
Bryan Pellegrino, fondateur et PDG de LayerZero Labs, a rétorqué à KelpDAO après que le protocole de liquid restaking a publié un long message accompagné de captures d'écran qu'il prétend être la preuve que le personnel de LayerZero a approuvé la configuration de pont à vérificateur unique qui a été exploitée dans le piratage de 292 millions de dollars du 18 avril.
Pellegrino a déclaré que le récit de KelpDAO sur les événements est largement faux et que Kelp lui-même est passé d'une configuration par défaut plus sécurisée.
La désignation publique des doigts accusateurs entre les deux plateformes fracture ce qui s'est avéré être un front uni par les projets DeFi qui se sont donné pour mission de contenir les retombées de l'exploitation, se ralliant sous la bannière « DeFi United ».
LayerZero s'est engagé à verser plus de 10 000 ETH aux efforts de récupération menés par Aave le 28 avril, selon un message du compte officiel du protocole. Cependant, le dernier développement soulève la question de savoir qui porte la responsabilité de la cause racine de l'exploitation, et jusqu'à présent, il semble avoir transformé d'anciens alliés en adversaires.
Pourquoi LayerZero et KelpDAO se disputent-ils ?
Dans un fil posté sur X le 5 mai, Pellegrino a contesté trois affirmations spécifiques que KelpDAO a faites dans son annonce selon laquelle il migrerait le pontage rsETH de LayerZero vers le CCIP de Chainlink.
« Une tonne de cela est juste complètement faux », a écritPellegrino. Il a déclaré que Kelp a initialement déployé avec la configuration par défaut multi-DVN (Decentralized Verifier Network) de LayerZero et « a migré manuellement vers une configuration 1/1 plus tard ».
Une configuration DVN 1/1 signifie qu'une seule signature de vérification est suffisante pour autoriser les transferts de tokens inter-chaînes, éliminant la redondance fournie par le multi-DVN.
Pellegrino a ajouté que « presque 100 % du volume sur une configuration 1/1 était du rsETH », pointant du doigt Kelp en tant qu'utilisateur dominant de la configuration qui a été exploitée. Il a également noté que la documentation de LayerZero met en garde contre l'utilisation d'une configuration à vérificateur unique pour les applications de production.
Dans un message antérieur du 4 mai, Pellegrino a reconnu un conflit personnel concernant la situation. « Je porte encore une énorme dissonance cognitive ici », a-t-il écrit.
Pellegrino a déclaré qu'il avait tort sur l'hypothèse selon laquelle quelqu'un changeant manuellement les configurations qu'ils avaient aidé à mettre en place vers une configuration 1/1 était impossible.
Sur la base de l'aveu de Pellegrino, le protocole a fourni l'infrastructure, mais chaque application a choisi comment la configurer. Bien qu'il ait déclaré qu'il était facile de s'asseoir et de ne rien faire, il a reconnu que ce n'était pas la bonne approche.
KelpDAO dit que LayerZero a approuvé la configuration
KelpDAO publication de mai 5 a pris une position différente. Selon Cryptopolitan's reportage antérieur, Kelp a publié des captures d'écran Telegram montrant un membre de l'équipe LayerZero écrivant « Pas de problème à utiliser les valeurs par défaut non plus » lors de discussions sur l'expansion L2 de Kelp. Kelp dit que ces échanges s'étendent sur huit discussions sur 2,5 ans sans objection du personnel de LayerZero.
Kelp a annoncé qu'il migre rsETH vers le CCIP de Chainlink, qualifiant ce mouvement de réponse directe à l'exploitation. La migration est déjà en cours. Le dépôt GitHub de Kelp répertorie un nouveau contrat « CCIP (Chainlink) RSETH » aux côtés de l'ancien contrat LayerZero RSETH_OFT, selon la couverture antérieure de Cryptopolitan.
L'exploitation et son ampleur
L'attaque du 18 avril a drainé 116 500 rsETH, environ 18 % du token liquid restaked en circulation, du pont alimenté par LayerZero de Kelp.
Au moment de l'exploitation, 47 % des contrats OApp LayerZero actifs utilisaient une configuration DVN 1/1, selon les données citées dans des rapports antérieurs. LayerZero a depuis banni la configuration et pousse les migrations à travers sa base d'applications.
Le DeFi est à la croisée des chemins
Le différend Pellegrino-Kelp façonnera probablement la manière dont les protocoles DeFi négocient les responsabilités de sécurité avec les fournisseurs d'infrastructure à l'avenir.
LayerZero fait face à une pression pour expliquer pourquoi près de la moitié de sa base d'applications fonctionnait avec une configuration qu'il appelle désormais inacceptable. Kelp fait face à un examen attentif pour savoir pourquoi il est passé d'une configuration par défaut multi-vérificateur, si le récit de Pellegrino est exact. L'ETH gelé sur Arbitrum reste dans une zone grise juridique, et la contribution de récupération DeFi United de 10 000 ETH de LayerZero disparaît dans le rétroviseur.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Qui est derrière l'exploitation du pont Kelp de 292 millions de dollars ?
Chainalysis a relié les attaquants du 18 avril au groupe Lazarus de Corée du Nord, qui a compromis des nœuds RPC utilisés par le réseau de vérification de LayerZero et lancé une attaque DDoS simultanée pour rediriger le trafic vers une infrastructure empoisonnée.
Que dit le fondateur de LayerZero à propos des allégations de KelpDAO ?
Bryan Pellegrino a déclaré le 5 mai que le compte rendu de KelpDAO était « totalement faux », affirmant que Kelp avait initialement déployé la configuration multi-DVN par défaut de LayerZero avant de passer manuellement à la configuration de vérificateur 1-contre-1 exploitée.
Pourquoi KelpDAO migre-t-il de LayerZero vers Chainlink CCIP ?
Kelp a annoncé la migration le 5 mai en réponse directe à l'exploit du 18 avril, l'intégration CCIP étant déjà visible dans le dépôt GitHub de Kelp aux côtés du contrat LayerZero hérité.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
