Il fondatore di LayerZero replica alle affermazioni «completamente false» sull'hack di KelpDAO
- Bryan Pellegrino, fondatore di LayerZero, nega l'affermazione di KelpDAO secondo cui avrebbe approvato una configurazione insicura.
- La disputa verte su una configurazione a ponte rischiosa con un singolo verificatore utilizzata prima dell'exploit da 292 milioni di dollari.
- Pellegrino sostiene che Kelp abbia abbassato gli standard di sicurezza, mentre Kelp afferma che LayerZero abbia implicitamente dato il proprio assenso.
Bryan Pellegrino, fondatore e CEO di LayerZero Labs, ha replicato a KelpDAO dopo che il protocollo di liquid restaking ha pubblicato un lungo post insieme a screenshot che sostiene siano la prova che il personale di LayerZero ha approvato la configurazione del bridge a singolo verificatore sfruttata nell'hack da 292 milioni di dollari dell'18 aprile.
Pellegrino ha affermato che la versione degli eventi fornita da KelpDAO è in gran parte falsa e che Kelp stesso ha effettuato un downgrade da una configurazione predefinita più sicura.
Il pubblico scambio di accuse tra le due piattaforme ha fratturato ciò che si era configurato come un fronte unito da progetti DeFi che si sono assunti la responsabilità di contenere le conseguenze dello sfruttamento, riunendosi sotto lo slogan «DeFi United».
LayerZero si è impegnato a donare più di 10.000 ETH agli sforzi di recupero guidati da Aave il 28 aprile, secondo un post dell'account ufficiale del protocollo. Tuttavia, gli ultimi sviluppi sollevano la domanda di chi sia responsabile della causa radice dello sfruttamento e, finora, sembra aver trasformato ex alleati in avversari.
Perché LayerZero e KelpDAO sono in lite?
In un thread pubblicato su X il 5 maggio, Pellegrino ha sfidato tre affermazioni specifiche fatte da KelpDAO nel suo annuncio di migrazione del bridging rsETH da LayerZero a CCIP di Chainlink.
«Una tonnellata di questo è semplicemente completamente falso», ha scrittoPellegrino. Ha affermato che Kelp è stato originariamente distribuito con la configurazione predefinita multi-DVN (Decentralized Verifier Network) di LayerZero e «è stato migrato manualmente a una configurazione 1/1 in seguito».
Una configurazione DVN 1-of-1 significa che una singola firma di verifica è sufficiente per autorizzare i trasferimenti di token cross-chain, rimuovendo la ridondanza fornita dal multi-DVN.
Pellegrino ha aggiunto che «quasi il 100% del volume su una configurazione 1/1 era rsETH», indicando Kelp come l'utente dominante della configurazione che è stata sfruttata. Ha anche notato che la documentazione di LayerZero avverte contro l'uso di una configurazione a singolo verificatore per applicazioni di produzione.
In un post precedente del 5 4, Pellegrino ha riconosciuto un conflitto personale riguardo alla situazione. «Porto ancora una grande quantità di dissonanza cognitiva qui», ha scritto.
Pellegrino ha dichiarato di aver sbagliato nell'assumere che qualcuno che modificasse manualmente le configurazioni che aveva contribuito a impostare in una 1/1 fosse impossibile.
Sulla base dell'ammissione di Pellegrino, il protocollo ha fornito l'infrastruttura, ma ogni applicazione ha scelto come configurarla. Sebbene abbia dichiarato che era facile sedersi e non fare nulla, ha riconosciuto che non era l'approccio corretto.
KelpDAO afferma che LayerZero ha approvato la configurazione
KelpDAO ha post di maggio 5 assunto una posizione diversa. Secondo Cryptopolitan precedente di Cryptopolitan, Kelp ha pubblicato screenshot di Telegram che mostrano un membro del team LayerZero scrivere «Nessun problema nell'usare anche i default» durante le discussioni sull'espansione L2 di Kelp. Kelp afferma che questi scambi sono avvenuti in otto discussioni nel corso di 2,5 anni senza obiezioni dal personale di LayerZero.
Kelp ha annunciato la migrazione di rsETH a CCIP di Chainlink, definendo la mossa una risposta diretta allo sfruttamento. La migrazione è già in corso. Il repository GitHub di Kelp elenca un nuovo contratto «CCIP (Chainlink) RSETH» accanto al contratto legacy LayerZero RSETH_OFT, secondo la copertura precedente di Cryptopolitan.
Lo sfruttamento e la sua scala
L'attacco dell'18 aprile ha drenato 116.500 rsETH, circa il 18% del token liquid restaked in circolazione, dal bridge di Kelp alimentato da LayerZero.
Al momento dello sfruttamento, il 47% dei contratti OApp attivi su LayerZero utilizzava una configurazione DVN 1-of-1, secondo i dati citati in report precedenti. LayerZero ha da allora bandito la configurazione e sta spingendo per migrazioni in tutta la sua base di applicazioni.
Il DeFi è a un bivio
La disputa Pellegrino-Kelp probabilmente modellerà il modo in cui i protocolli DeFi negozieranno le responsabilità di sicurezza con i fornitori di infrastruttura in futuro.
LayerZero affronta la pressione di spiegare perché quasi la metà della sua base di applicazioni eseguiva una configurazione che ora definisce inaccettabile. Kelp affronta scrutinio sul motivo per cui ha effettuato un downgrade da un default multi-verificatore, se la versione di Pellegrino è accurata. L'ETH congelato su Arbitrum rimane in una limbo legale e il contributo di recupero di 10.000 ETH da DeFi United da parte di LayerZero sta scomparendo allo specchio retrovisore.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Chi c'era dietro l'exploit del ponte Kelp da 292 milioni di dollari?
Chainalysis ha collegato gli attaccanti del 18 aprile al gruppo Lazarus della Corea del Nord, che ha compromesso i nodi RPC utilizzati dalla rete di verifica di LayerZero e ha lanciato un attacco DDoS simultaneo per dirottare il traffico verso infrastrutture avvelenate.
Cosa dice il fondatore di LayerZero sulle affermazioni di KelpDAO?
Il 5 maggio Bryan Pellegrino ha dichiarato che l'account di KelpDAO è "completamente falso", affermando che Kelp era stato inizialmente distribuito con la configurazione predefinita multi-DVN di LayerZero e in seguito è stato manualmente degradato alla configurazione 1-of-1 dei verificatori che è stata sfruttata.
Perché KelpDAO sta migrando da LayerZero a Chainlink CCIP?
Kelp ha annunciato la migrazione il 5 maggio come risposta diretta all'exploit del 18 aprile; la nuova integrazione CCIP è già visibile nel repository GitHub di Kelp accanto al contratto legacy di LayerZero.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
