Solv Protocol abbandona LayerZero per Chainlink CCIP, seconda uscita importante dopo l'exploit di KelpDAO
- Solv Protocol sta spostando il proprio portafoglio di Bitcoin tokenizzati da $700 milioni da LayerZero a Chainlink CCIP in seguito a recenti preoccupazioni sulla sicurezza dei bridge.
- Anche KelpDAO ha abbandonato LayerZero, accusandolo di aver facilitato la configurazione debole del bridge alla base dell'exploit da 292 milioni di dollari.
- LayerZero Labs ha negato qualsiasi responsabilità, sostenendo che Kelp abbia manualmente ridotto la configurazione di sicurezza del verificatore.
Solv Protocol ha annunciato che sta migrando l'intero portafoglio di Bitcoin tokenizzato da 700 milioni di dollari da LayerZero al Cross-Chain Interoperability Protocol (CCIP) di Chainlink. Questo lo rende il secondo protocollo importante a lasciare l'infrastruttura di bridging di LayerZero dopo la controversia che ha circondato il suo ruolo nell'exploit da 292 milioni di dollari di KelpDAO.
La decisione di Solv arriva solo due giorni dopo che KelpDAO ha annunciato la propria migrazione lontano da LayerZero, accusando anche la piattaforma di aver approvato la configurazione di bridge a singolo verificatore che ha reso possibile l'attacco dell'18 aprile.
Il fondatore di LayerZero Bryan Pellegrino ha definito quelle affermazioni “completamente false”; tuttavia, questo non è stato sufficiente a fermare le defezioni dalla sua piattaforma.
I protocolli stanno lasciando LayerZero
KelpDAO è stata la prima a confermare la sua migrazione a Chainlink CCIP il 5 maggio, pubblicando anche screenshot di Telegram che dice di mostrare un membro del team di LayerZero che scrive “Nessun problema nell'usare i default anche” durante le discussioni sulla configurazione del bridge di Kelp.
Kelp ha detto che quegli scambi sono durati otto discussioni in 2,5 anni senza obiezioni dal personale di LayerZero.
Pellegrino ha respinto, scrivendo su X che Kelp “ha implementato multiDVN e poi ha manualmente degradato a una configurazione di verificatore 1/1”. Una configurazione DVN (Rete di Verificatori Decentralizzati) 1 su 1 significa che una singola firma di verifica può autorizzare trasferimenti di token cross-chain, rimuovendo la ridondanza fornita dal multi-DVN.
L'annuncio di Solv non ha fatto riferimento direttamente alla disputa KelpDAO ma ha citato “recenti attacchi cross-chain osservati nel settore” e una “piena revisione di sicurezza aggiornata su tutte le soluzioni di interoperabilità cross-chain” come base per la sua decisione di migrare.
Cosa sta spostando Solv
Solv Protocol gestisce oltre 611 milioni di dollari di valore totale bloccato su Bitcoin, Ethereum, BSC e diverse altre catene, secondo DefiLlama. Il protocollo sta deprestando il supporto al bridging LayerZero per SolvBTC e xSolvBTC su Corn, Berachain, Rootstock e TAC per standardizzare su CCIP su tutte le catene supportate.
«La sicurezza è il fondamento di tutto ciò che costruiamo in Solv, e la nostra migrazione a Chainlink CCIP rafforza questo impegno al massimo livello», ha dichiarato Will Wang, chief technology officer di Solv, nell'annuncio.
Johann Eid, chief business officer di Chainlink Labs, ha dichiarato nello stesso post che la migrazione di Solv «riflette un cambiamento più ampio nell'industria DeFi, in cui i protocolli leader stanno adottando Chainlink per fornire il massimo livello di sicurezza necessario per portare il prossimo miliardo di utenti on-chain».
Perché i protocolli stanno abbandonando LayerZero
L'attacco dell'18 aprile ha drenato 116.500 rsETH dal bridge di Kelp basato su LayerZero, che corrisponde a circa il 18% dei token liquid restaked in circolazione.
Al momento dell'exploit, il 47% dei contratti LayerZero OApp attivi utilizzava una configurazione DVN 1-of-1; tuttavia, la piattaforma ha successivamente bandito tale configurazione e sta spingendo per migrazioni in tutta la sua base di applicazioni.
L'effetto a valanga di questo incidente si è esteso ad Aave, che ha visto il suo valore totale bloccato (TVL) scendere di oltre 13 miliardi di dollari nell'arco di pochi giorni, con un'esposizione al debito cattivo stimata in 177 milioni di dollari prima dell'inizio delle operazioni di recupero.
I protocolli stanno sostituendo il bridge di LayerZero con CCIP
L'architettura di CCIP esegue tre reti oracle distinte per corsia, a differenza di tre nodi all'interno di una singola rete, secondo Sergey Nazarov, fondatore di Chainlink.
Dispone inoltre di una rete di gestione del rischio separata, costruita da un team diverso in un linguaggio di programmazione diverso. Pertanto, compromettere un percorso di verifica non è sufficiente, poiché non fornisce all'attaccante l'accesso agli altri.
Sulla base di un rapporto precedente, CCIP non ha segnalato incidenti di perdita di valore dal lancio.
LayerZero ha impegnato 10.000 ETH nel fondo di recupero DeFi United, destinato a risarcire gli utenti colpiti dall'exploit. Il Security Council di Arbitrum ha congelato 30.766 ETH dai wallet dell'attaccante, sebbene lo status legale di tali fondi rimanga contestato dopo che i richiedenti statunitensi con sentenze relative al terrorismo contro la Corea del Nord hanno cercato di agganciarli. Aave ha intrapreso azioni legali per ottenere il rilascio dei fondi.
L'accusa di KelpDAO non aiuta la credibilità di LayerZero, e la situazione ha preso un'altra piega negativa quando due dei suoi integratori di maggiore spicco hanno lasciato per lo stesso concorrente nell'arco di una settimana.
I dati di DefiLlama mostrano LayerZero ha generato $197,000 in commissioni negli ultimi 30 giorni, una cifra che potrebbe comprimersi ulteriormente con la partenza dei protocolli. Il suo token attualmente scambia a $1.48, con un calo del 1.6% nelle ultime 24 ore.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Perché Solv Protocol sta lasciando LayerZero?
Solv ha citato "recenti attacchi cross-chain osservati nel settore" e un completo audit di sicurezza come basi per standardizzare l'uso di Chainlink CCIP, migrando l'intero portafoglio di Bitcoin tokenizzati da 700 milioni di dollari dai bridge di LayerZero.
Qual è stato l'exploit di KelpDAO che ha innescato queste migrazioni?
Il 18 aprile, attaccanti collegati al gruppo Lazarus della Corea del Nord hanno drenato 116.500 rsETH (292 milioni di dollari) dal bridge di Kelp alimentato da LayerZero compromettendo i nodi RPC e sfruttando una configurazione a singolo verificatore che richiedeva solo una firma contraffatta per rilasciare i token.
In che modo Chainlink CCIP differisce dall'architettura del bridge di LayerZero?
CCIP esegue tre reti oracle distinte per ogni corsia, ciascuna che conferma un aspetto diverso di una transazione, con una rete di gestione del rischio separata costruita in un linguaggio di programmazione diverso, in modo che la compromissione di un codice non si estenda agli altri.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
