Solv Protocol отказывается от LayerZero в пользу Chainlink CCIP, это второй крупный выход из проекта после уязвимости KelpDAO

- Solv Protocol переводит свой портфель токенизированных Bitcoin стоимостью 700 миллионов долларов из LayerZero на Chainlink CCIP после недавних проблем с безопасностью моста.
- Компания KelpDAO также вышла из LayerZero, обвинив её в том, что она способствовала использованию слабой конфигурации моста, лежащей в основе уязвимости стоимостью 292 миллиона долларов.
- Компания LayerZero Labs отрицает какие-либо правонарушения, заявляя, что компания Kelp вручную понизила уровень безопасности своего верификатора.
Solv Protocol объявил о переносе всего своего портфеля токенизированных Bitcoin на сумму 700 миллионов долларов с LayerZero на протокол межсетевого взаимодействия Chainlink(CCIP). Таким образом, он стал вторым крупным протоколом, покинувшим инфраструктуру LayerZero после скандала, связанного с его ролью в краже KelpDAO на сумму 292 миллиона долларов.
Решение Solv было принято всего через два дня после того, как KelpDAO объявила о своем собственном переходе с LayerZero, а также обвинила платформу в одобрении конфигурации моста с одним верификатором, которая позволила осуществить взлом 18 апреля.
Основатель LayerZero Брайан Пеллегрино назвал эти заявления «совершенно не соответствующими действительности»; однако этого оказалось недостаточно, чтобы остановить отток пользователей с его платформы.
Протоколы покидают LayerZero
KelpDAO первой подтвердила свой переход на Chainlink CCIP, а также опубликовала скриншоты из Telegram, на которых, по ее словам, член команды LayerZero пишет: «С использованием настроек по умолчанию тоже проблем нет» во время обсуждения конфигурации моста Kelp.
Келп заявил, что эти обмены мнениями продолжались восемь раз в течение 2,5 лет и не вызвали возражений со стороны сотрудников LayerZero.
Пеллегрино возразил, написав на X, что Kelp «развернул multiDVN, а затем вручную понизил конфигурацию верификатора до 1/1». Конфигурация DVN (децентрализованная сеть верификаторов) 1 из 1 означает, что одна подпись верификации может авторизовать межсетевые переводы токенов, устраняя избыточность, которую обеспечивает multiDVN.
В заявлении Solv напрямую не упоминался спор вокруг KelpDAO, но в качестве основания для миграции были указаны «недавние межсетевые взломы, наблюдаемые в отрасли» и «полная обновленная проверка безопасности всех решений по обеспечению межсетевой совместимости».
Что перемещает Solv?
протокол Solv управляет заблокированными средствами на общую сумму более 611 миллионов долларов в BitcoinEthereumEthereum EthereumEthereumEthereumEthereum EthereumEthereum, BSC и ряде других. DefiLlamaПротокол прекращает поддержку моста LayerZero для SolvBTC и xSolvBTC в блокчейнах Corn, Berachain, Rootstock и TAC, чтобы стандартизировать его использование на основе протокола CCIP во всех поддерживаемых блокчейнах.
«Безопасность — это основа всего, что мы создаем в Solv, и наш переход на Chainlink CCIP подтверждает эту приверженность на самом высоком уровне», — заявил в своем заявлении Уилл Ван, технический директор Solv.
Йоханн Эйд, главный коммерческий директор Chainlink Labs, заявил в том же сообщении, что переход Solv на новую платформу «отражает более широкий сдвиг в индустрии DeFi , когда ведущие протоколы внедряют Chainlink для обеспечения высочайшего уровня безопасности, необходимого для привлечения следующего миллиарда пользователей в блокчейн»
Почему протоколы покидают LayerZero
В результате атаки 18 апреля из моста Kelp, работающего на платформе LayerZero, было выведено 116 500 rsETH, что составляет около 18% от общего количества ликвидных токенов, находящихся в обращении после рестейкинга.
На момент взлома 47% активныхtracLayerZero OApp использовали конфигурацию DVN «один к одному»; однако с тех пор платформа запретила эту конфигурацию и проводит миграцию на нее во всех своих приложениях.
ripple этого кризиса затронули и Aave, чья общая заблокированная стоимость активов (TVL) за считанные дни снизилась более чем на 13 миллиардов долларов, а объем проблемных долгов оценивался в 177 миллионов долларов еще до начала мер по их взысканию.
Протоколы заменяют мост LayerZero на CCIP
По словам Сергея Назарова, основателя Chainlink, архитектура CCIP использует три отдельные сети оракулов на каждую линию, в отличие от трех узлов внутри одной сети.
Кроме того, она имеет отдельную сеть управления рисками, созданную другой командой на другом языке программирования. Поэтому взлома одного пути проверки недостаточно, так как это не дает злоумышленнику доступа к другим.
Согласно предыдущему отчету, компания CCIP не сообщала о случаях потери стоимостиdent с момента своего запуска.
LayerZero пообещала выделить 10 000 ETH в фонд восстановления DeFi United, предназначенный для компенсации пользователям, пострадавшим от взлома. Совет безопасности Arbitrum заморозил 30 766 ETH на кошельках злоумышленника, хотя правовой статус этих средств остается спорным после того, как американские истцы, имеющие судебные решения против Северной Кореи по делам о терроризме, попытались наложить на них арест. Aave предприняла юридические шаги для разблокировки средств.
Обвинение со стороны KelpDAO не способствует укреплению доверия к LayerZero, и ситуация приняла еще более негативный оборот, поскольку два из ее наиболее известных интеграторов ушли к тому же конкуренту в течение недели.
DefiLlama показывают, что LayerZero заработал 197 000 долларов США в виде комиссий за последние 30 дней, и эта цифра может еще больше сократиться по мере ухода протоколов. В настоящее время токен торгуется по цене 1,48 доллара США, что на 1,6% меньше, чем за последние 24 часа.
Самые умные криптоаналитики уже читают нашу рассылку. Хотите присоединиться? Вступайте в их ряды.
Часто задаваемые вопросы
Почему Solv Protocol покидает LayerZero?
Компания Solv сослалась на «недавние межсетевые взломы, наблюдаемые в отрасли» и завершенную проверку безопасности как на основание для стандартизации на Chainlink CCIP и переноса всего своего портфеля токенизированных Bitcoin на сумму 700 миллионов долларов с мостов LayerZero.
Какая уязвимость в KelpDAO спровоцировала эти миграции?
18 апреля злоумышленники, связанные с северокорейской группировкой Lazarus Group, похитили 116 500 rsETH (292 миллиона долларов) с моста Kelp, работающего на платформе LayerZero, взломав узлы RPC и используя конфигурацию с одним верификатором, которая требовала всего одной поддельной подписи для выпуска токенов.
Чем Chainlink CCIP отличается от архитектуры моста LayerZero?
CCIP использует три отдельные сети оракулов для каждой линии, каждая из которых подтверждает отдельный аспект транзакции, при этом отдельная сеть управления рисками построена на другом языке программирования, поэтому компрометация одного кода не распространяется на другие.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtrondentdentdentdentdentdentdentdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
КУРС
- Какие криптовалюты могут принести вам деньги?
- Как повысить безопасность своего кошелька (и какие из них действительно стоит использовать)
- Малоизвестные инвестиционные стратегии, используемые профессионалами
- Как начать инвестировать в криптовалюту (какие биржи использовать, какую криптовалюту лучше купить и т.д.)















