Протокол Solv отказывается от LayerZero в пользу Chainlink CCIP: второй крупный уход после взлома KelpDAO

Протокол Solv объявил о миграции всего своего портфеля токенизированного биткоина стоимостью $700 миллионов из LayerZero в Cross-Chain Interoperability Protocol (CCIP) от Chainlink. Это делает Solv вторым крупным протоколом, покинувшим инфраструктуру мостирования LayerZero после скандала вокруг его роли во взломе KelpDAO на $292 миллиона.

Решение Solz было принято всего через два дня после того, как KelpDAO объявила о собственной миграции с LayerZero и одновременно обвинила платформу в одобрении конфигурации моста с единственным верификатором, что позволило совершить взлом 18 апреля. 

Основатель LayerZero Брайан Пеллегрин назвал эти заявления «полной неправдой», однако этого оказалось недостаточно, чтобы остановить отток пользователей с его платформы.

Протоколы покидают LayerZero

Первой это сделала KelpDAO подтвердив свою миграцию в Chainlink CCIP 5 мая, а также опубликовав скриншоты из Telegram, где, как утверждается, видно член команды LayerZero, пишущий «Нет проблем и с использованием настроек по умолчанию» в ходе обсуждений конфигурации моста Kelp. 

Kelp заявила, что эти обмены охватили восемь дискуссий в течение 2,5 лет без возражений со стороны сотрудников LayerZero.

Пеллегрино возразил, написав в X, что Kelp «развернула multiDVN, а затем вручную понизила до конфигурации верификатора 1/1». Конфигурация 1-of-1 DVN (Децентрализованной сети верификаторов) означает, что для авторизации трансферов токенов между цепями достаточно одной подписи верификации, что устраняет избыточность, обеспечиваемую мульти-DVN.

Объявление Solv не ссылалось напрямую на спор с KelpDAO, но сослалось на «недавние взломы межсетевых мостов, наблюдаемые в отрасли», и «полное обновленное аудиторское заключение по всем решениям для межсетевого взаимодействия» в качестве основания для своего решения о миграции.

Что именно переносит Solv

Solv Protocol управляет более чем $611 млн общей заблокированной стоимости (TVL) в Bitcoin, Ethereum, BSC и нескольких других сетях, согласно DefiLlama. Протокол прекращает поддержку мостирования через LayerZero для SolvBTC и xSolvBTC на Corn, Berachain, Rootstock и TAC, чтобы стандартизировать использование CCIP во всех поддерживаемых сетях.

«Безопасность — это основа всего, что мы создаем в Solv, и наша миграция на Chainlink CCIP подтверждает эту приверженность на высшем уровне», — заявил Уилл Ванг, главный технологический директор Solv, в своем объявлении.

Йоханн Эйдед, главный бизнес-офицер Chainlink Labs, в том же посте отметил, что миграция Solv «отражает более широкий сдвиг в индустрии DeFi, когда ведущие протоколы внедряют Chainlink для обеспечения высочайшего уровня безопасности, необходимого для вывода следующего миллиарда пользователей в блокчейн».

Почему протоколы уходят от LayerZero 

Атака 18 апреля привела к хищению 116 500 rsETH через мост Kelp на базе LayerZero, что составляет около 18% от всех ликвидных рестейкнутых токенов в обращении.

На момент эксплуатации 47% активных контрактов OApp платформы LayerZero использовали конфигурацию DVN 1-of-1; однако платформа уже запретила такую настройку и активно продвигает миграцию среди своих приложений.

Эффект домино от этого инцидента затронул и Aave: его общий заблокированный объем (TVL) упал более чем на $13 млрд за несколько дней, а размер плохого долга оценивался в $177 млн до начала восстановительных работ.

Протоколы заменяют мост LayerZero на CCIP

Архитектура CCIP включает три отдельные оракульные сети на каждую полосу, а не три узла внутри одной сети, согласно Сергею Назарову, основателю Chainlink.

Также существует отдельная сеть управления рисками, созданная другой командой на другом языке программирования. Поэтому компрометация одного пути верификации недостаточна, так как она не дает злоумышленнику доступа к остальным.

Согласно более раннему отчету, с момента запуска CCIP не было зафиксировано инцидентов с потерей средств.

LayerZero обязалась перечислить 10 000 ETH в фонд восстановления DeFi United, предназначенный для полной компенсации пользователей, пострадавших от взлома. Совет по безопасности Arbitrum заморозил 30 766 ETH на кошельках злоумышленников, хотя правовой статус этих средств остается оспариваемым после того, как американские истцы с судебными решениями против Северной Кореи по делам, связанным с терроризмом, попытались арестовать их. Aave предприняло юридические шаги для высвобождения этих средств.

Обвинения KelpDAO не помогают репутации LayerZero, и ситуация еще больше ухудшилась: два из ее наиболее известных интеграторов ушли к тому же конкуренту в течение одной недели. 

Данные DefiLlama показывают, что LayerZero сгенерировала $197,000 в виде комиссий за последние 30 дней; эта цифра может сократиться further по мере ухода протоколов. Ее токен в настоящее время торгуется по цене $1.48, что составляет падение на 1.6% за последние 24 часов.