Основатель LayerZero отвечает на «полностью ложные» утверждения KelpDAO о взломе
- Брайан Пеллегринo, основатель LayerZero, отвергает утверждение KelpDAO о том, что она одобрила небезопасную конфигурацию.
- Спор касается рискованной конфигурации моста с одним верификатором, использовавшейся до эксплуатации на $292 млн.
- Пеллегринo утверждает, что Kelp снизила уровень безопасности, тогда как Kelp заявляет, что LayerZero дал на это неявное согласие.
Брайан Пеллегрино, основатель и генеральный директор LayerZero Labs, ответил KelpDAO после того, как протокол ликвидного рестейкинга опубликовал длинный пост вместе со скриншотами, которые, по его утверждению, являются доказательством того, что персонал LayerZero одобрил конфигурацию моста с одним верификатором, которая была использована во время взлома на сумму 292 миллиона долларов 18 апреля.
Пеллегрино сказал, что рассказ KelpDAO о событиях в основном не соответствует действительности, и что сам Kelp снизил уровень безопасности, перейдя с более безопасной конфигурации по умолчанию.
Публичное взаимное обвинение между обеими платформами разрушает то, что сложилось как единый фронт проектов DeFi, которые взяли на себя задачу сдержать последствия взлома, объединившись под лозунгом «DeFi United».
LayerZero пообещал более 10 000 ETH для усилий по восстановлению под руководством Aave 28 апреля, согласно посту официального аккаунта протокола. Однако последние события вызывают вопрос о том, кто несет ответственность за первопричину взлома, и пока что это, похоже, превратило бывших союзников в противников.
Почему у LayerZero и KelpDAO возник конфликт?
В тредe, опубликованном в X 5 мая, Пеллегрино оспорил три конкретных утверждения, которые KelpDAO сделала в своем объявлении о миграции мостирования rsETH с LayerZero на CCIP от Chainlink.
"Большая часть этого просто полностью не соответствует действительности", написал Пеллегрино. Он сказал, что Kelp изначально развернулся с конфигурацией LayerZero по умолчанию с несколькими DVN (Децентрализованной сетью верификаторов) и «позже вручную перешел на конфигурацию 1/1».
Конфигурация 1-из-1 DVN означает, что одного подписанного верификационного сигнала достаточно для авторизации трансграничных переводов токенов, устраняя избыточность, которую обеспечивает несколько DVN.
Пеллегрино добавил, что «почти 100% объема в конфигурации 1/1 составлял rsETH», указывая на Kelp как на доминирующего пользователя конфигурации, которая была использована во время взлома. Он также отметил, что документация LayerZero предупреждает против использования конфигурации с одним верификатором для производственных приложений.
В более раннем посте от мая 4, Пеллегрино признал личный конфликт в связи с ситуацией. «У меня все еще огромное когнитивное диссонанс здесь», — написал он.
Пеллегрино заявил, что он был неправ в предположении, что кто-то вручную меняет конфигурации, которые они помогли настроить, на 1/1, было невозможно.
Основываясь на признании Пеллегрино, протокол предоставил инфраструктуру, но каждое приложение выбирало, как его настроить. Хотя он заявил, что легко было сидеть сложа руки и ничего не делать, он признал, что это не правильный подход.
KelpDAO утверждает, что LayerZero одобрил настройку
KelpDAO постом в мае 5 занял другую позицию. Согласно Cryptopolitan’s ранее опубликованным материалам Cryptopolitan, Kelp опубликовал скриншоты из Telegram, показывающие, что член команды LayerZero написал «Нет проблем с использованием настроек по умолчанию» во время обсуждений расширения L2 Kelp. Kelp говорит, что эти обмены охватили восемь обсуждений в течение 2,5 лет без возражений со стороны персонала LayerZero.
Kelp объявил о миграции rsETH на CCIP от Chainlink, назвав этот шаг прямой реакцией на взлом. Миграция уже в процессе. Репозиторий GitHub Kelp содержит новый контракт «CCIP (Chainlink) RSETH» наряду со старым контрактом LayerZero RSETH_OFT, согласно более раннему освещению Cryptopolitan.
Взлом и его масштаб
Атака 18 апреля вывела 116 500 rsETH, примерно 18% ликвидных токенов рестейкинга в обращении, из моста Kelp на базе LayerZero.
На момент взлома 47% активных контрактов LayerZero OApp использовали конфигурацию 1-из-1 DVN, согласно данным, приведенным в более ранних отчетах. LayerZero с тех пор запретил эту конфигурацию и продвигает миграции по всей своей базе приложений.
DeFi находится на перепутье
Спор Пеллегрино и Kelp, вероятно, определит, как протоколы DeFi будут договариваться об ответственности за безопасность с поставщиками инфраструктуры в будущем.
LayerZero находится под давлением, чтобы объяснить, почему почти половина его базы приложений работала в конфигурации, которую он теперь называет неприемлемой. Kelp подвергается проверке за то, почему он снизил уровень безопасности с конфигурации с несколькими верификаторами по умолчанию, если рассказ Пеллегрино точен. Замерзшие ETH на Arbitrum остаются в правовом подвешенном состоянии, а вклад LayerZero в размере 10 000 ETH в восстановление DeFi United уходит на задний план.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Кто стоит за взломом моста Kelp на $292 млн?
Chainalysis связала атакующих 18 апреля с северокорейской группировкой Lazarus Group, которая скомпрометировала RPC-узлы, используемые сетью верификации LayerZero, и запустила одновременную DDoS-атаку для перенаправления трафика на отравленную инфраструктуру.
Что основатель LayerZero говорит о претензиях KelpDAO?
Брайан Пеллегринo заявил 5 мая, что заявление KelpDAO «полностью ложно», подчеркнув, что изначально Kelp развернула сеть с многоверификаторной конфигурацией по умолчанию от LayerZero, а позже вручную понизила её до уязвимой конфигурации 1-of-1, которая была использована при атаке.
Почему KelpDAO мигрирует с LayerZero на Chainlink CCIP?
Kelp объявила о миграции 5 мая в качестве прямой реакции на эксплуатацию 18 апреля; новая интеграция CCIP уже доступна в репозитории GitHub Kelp наряду со старым контрактом LayerZero.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
