Le protocole Solv abandonne LayerZero pour Chainlink CCIP, deuxième départ majeur après l'exploitation de KelpDAO
- Le protocole Solv déplace son portefeuille de Bitcoin tokenisé d'une valeur de 700 millions de dollars de LayerZero vers Chainlink CCIP suite à des préoccupations récentes en matière de sécurité des ponts.
- KelpDAO a également quitté LayerZero, l'accusant d'avoir permis la configuration de pont faible à l'origine de l'exploitation de 292 millions de dollars.
- LayerZero Labs a nié toute faute, affirmant que Kelp avait manuellement réduit la configuration de sécurité de son vérificateur.
Le protocole Solv a annoncé qu'il migre l'intégralité de son portefeuille de Bitcoin tokenisé d'une valeur de 700 millions de dollars de LayerZero vers le Cross-Chain Interoperability Protocol (CCIP) de Chainlink. Cela en fait le deuxième protocole majeur à quitter l'infrastructure de pontage de LayerZero suite à la controverse entourant son rôle dans l'exploitation de KelpDAO de 292 millions de dollars.
La décision de Solv intervient deux jours seulement après que KelpDAO ait annoncé sa propre migration hors de LayerZero tout en accusant la plateforme d'avoir approuvé la configuration de pont à vérificateur unique qui a rendu possible la piraterie du 18 avril.
Bryan Pellegrino, fondateur de LayerZero, a qualifié ces allégations de « totalement fausses » ; cependant, cela n'a pas suffi à stopper les défections de sa plateforme.
Les protocoles quittent LayerZero
KelpDAO a été le premier à confirmer sa migration vers la chaîne Chainlink CCIP le 5 mai, tout en publiant des captures d'écran Telegram montrant un membre de l'équipe LayerZero écrivant « Aucun problème avec l'utilisation des paramètres par défaut non plus » lors de discussions sur la configuration du pont de Kelp.
Kelp a indiqué que ces échanges ont porté sur huit discussions sur une période de 2,5 ans sans objection de la part du personnel de LayerZero.
Pellegrino a réagi, en écrivant sur X que Kelp « a déployé un multi-DVN puis a manuellement réduit la configuration à un vérificateur 1/1 ». Une configuration DVN (Réseau de Vérificateurs Décentralisés) 1-sur-1 signifie qu'une seule signature de vérification peut autoriser les transferts de tokens inter-chaînes, éliminant ainsi la redondance offerte par le multi-DVN.
L'annonce de Solv n'a pas fait référence directement au différend KelpDAO mais a cité « les récents piratages inter-chaînes observés dans l'industrie » et un « examen de sécurité complet et mis à jour de toutes les solutions d'interopérabilité inter-chaînes » comme fondement de sa décision de migrer.
Ce que Solv migre
Le protocole Solv gère plus de 611 millions de dollars de valeur totale verrouillée (TVL) sur Bitcoin, Ethereum, BSC et plusieurs autres chaînes, selon DefiLlama. Le protocole retire le support de bridging LayerZero pour SolvBTC et xSolvBTC sur Corn, Berachain, Rootstock et TAC pour se standardiser sur CCIP sur toutes les chaînes prises en charge.
« La sécurité est le fondement de tout ce que nous construisons chez Solv, et notre migration vers Chainlink CCIP renforce cet engagement au plus haut niveau », a déclaré Will Wang, directeur technique de Solv, dans l'annonce.
Johann Eid, directeur des affaires chez Chainlink Labs, a déclaré dans le même post que la migration de Solv « reflète un changement plus large au sein de l'industrie DeFi, où les principaux protocoles adoptent Chainlink pour offrir le niveau de sécurité le plus élevé nécessaire pour amener le prochain milliard d'utilisateurs sur la chaîne. »
Pourquoi les protocoles quittent LayerZero
L'attaque du 18 avril a vidé 116 500 rsETH du pont de Kelp alimenté par LayerZero, soit environ 18 % des tokens liquidement réinvestis en circulation.
Au moment de l'exploitation, 47 % des contrats OApp actifs de LayerZero utilisaient une configuration DVN 1-contre-1 ; cependant, la plateforme a depuis interdit cette configuration et pousse à des migrations sur l'ensemble de sa base d'applications.
Les répercussions de cet incident se sont étendues à Aave, qui a vu sa valeur totale verrouillée (TVL) chuter de plus de 13 milliards de dollars en quelques jours, avec une exposition aux dettes toxiques estimée à 177 millions de dollars avant le début des efforts de récupération.
Les protocoles remplacent le pont de LayerZero par CCIP
Selon Sergey Nazarov, fondateur de Chainlink, l'architecture de CCIP fait fonctionner trois réseaux d'oracles distincts par voie, contrairement à trois nœuds au sein d'un seul réseau.
Elle dispose également d'un réseau de gestion des risques indépendant, construit par une équipe différente dans un langage de programmation différent. Par conséquent, compromettre un seul chemin de vérification ne suffit pas, car cela n'accorde pas à l'attaquant l'accès aux autres.
Sur la base d'un rapport antérieur, CCIP n'a pas signalé d'incident de perte de valeur depuis son lancement.
LayerZero a promis 10 000 ETH au fonds de rcovery DeFi United destin à indemniser les utilisateurs affectés par l'exploitation. Le Conseil de sécurité d'Arbitrum a gelé 30 766 ETH provenant des portefeuilles de l'attaquant, bien que le statut juridique de ces fonds reste contest après que des demandeurs amricains ayant obtenu des jugements pour terrorisme contre la Cor du Nord ont tent de les saisir. Aave a engag des actions en justice pour obtenir la libration de ces fonds.
L'accusation de KelpDAO n'aide pas la crdibilit de LayerZero, et la situation vient de prendre une nouvelle tournure ngative alors que deux de ses intgrateurs les plus en vue ont quitt pour le mme concurrent en l'espace d'une semaine.
Les donnes de DefiLlama montrent que LayerZero a gnr $197,000 en frais au cours des 30 derniers jours, un chiffre qui pourrait se comprimer davantage alors que des protocoles partent. Son token est actuellement ngoci $1.48, soit une baisse de 1.6% sur les 24 dernières heures.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Pourquoi Solv Protocol quitte-t-il LayerZero ?
Solv a cit « les piratages inter-chaînes rcents observ dans l'industrie » et la ralisation d'un examen de scurit comme base pour standardiser sur Chainlink CCIP, migrant ainsi tout son portefeuille de Bitcoin tokenis de 700 millions de dollars hors des ponts LayerZero.
Quel exploit KelpDAO a déclench ces migrations ?
Le 18 avril, des attaquants lis au groupe Lazarus de Cor du Nord ont drain 116 500 rsETH (292 millions de dollars) du pont de Kelp aliment par LayerZero en compromettant des nœuds RPC et en exploitant une configuration un seul vrficateur ncessitant une seule signature forgée pour librer les tokens.
En quoi Chainlink CCIP diffre-t-il de l'architecture de pont de LayerZero ?
CCIP exécute trois réseaux d'oracles distincts par voie, chacun confirmant un aspect différent d'une transaction, avec un réseau de gestion des risques séparé construit dans un langage de programmation différent, de sorte que la compromission d'un codebase ne s'étend pas aux autres.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
