Kelp DAO $292M হ্যাকের পরে rsETH ব্রিজটিকে LayerZero থেকে Chainlink CCIP-এ স্থানান্তর করেছে

Kelp DAO জানিয়েছে যে তারা তাদের rsETH লিকুইড রিস্টেকিং টোকেন ব্রিজ LayerZero OFT থেকে Chainlink CCIP-তে স্থানান্তর করছে সেই 18 এপ্রিলের আক্রমণের পরে যা 116,500 rsETH শূন্য করে এবং প্রায় $292 মিলিয়ন DeFi ক্ষতি ঘটায়। রিপোর্টটি এই এক্সপ্লইটকে একটি “একক ভ্যালিডেটর” ব্রিজ কনফিগারেশনের সাথে যুক্ত করেছে। হামলাকারীরা অভিযুক্তভাবে কমপ্রোমাইজড নেটওয়ার্ক RPC নোড ব্যবহার করে এবং DDoS-শৈলীর ট্রাফিক রিডাইরেকশন ব্যবহার করে অনুরোধগুলোকে “জড়িত” নোডে রুট করেছিল, যা জাল স্বাক্ষরকে গন্তব্য চেইনে টোকেন মুক্তি করতে সক্ষম করেছিল upstream burn ছাড়াই — ফলে rsETH উন্মুক্ত হয়ে পড়ে এবং আবর্তমান rsETH-এর প্রায় 18% প্রভাবিত হয়। Kelp DAO LayerZero-এর দাবি যে কনফিগারেশনটি সেরা অনুশীলন ভঙ্গ করেছে তা অস্বীকার করে, বলে LayerZero কর্মীরা একক ভ্যালিডেটর ডিজাইন অনুমোদন করেছিলেন। পরে LayerZero এই সেটআপ নিষিদ্ধ করে এবং প্রভাবিত অ্যাপ্লিকেশনগুলোর জন্য মাইগ্রেশন চাপায়। কেন Chainlink CCIP: CCIP-কে নিরাপত্তা-প্রথম, বহু-স্তরযুক্ত আর্কিটেকচার হিসেবে উপস্থাপিত করা হয়েছে যার আলাদা ওরাকল নেটওয়ার্ক এবং ঝুঁকি-পরিচালনার কোড পথ আছে, যা একক-পথ ব্যর্থতার ব্লাস্ট রেডিয়াস কমাতে লক্ষ্য করে। CCIP চালুর পর থেকে কোনো বড় নিরাপত্তা ঘটনার মুখোমুখি হয়নি বলেও উল্লেখ করা হয়। হ্যাকের পরে LayerZero পুনরুদ্ধারের জন্য 10,000 ETH দানের প্রতিশ্রুতি দেয় এবং Arbitrum আক্রমণকারী-সম্পর্কিত ওয়ালেট থেকে 30,766 ETH ফ্রিজ করে, যদিও মার্কিন আইনি প্রচেষ্টা অনিশ্চিত রয়েছে। ট্রেডারদের জন্য মূল নির্দেশনা হলো ক্রস-চেইন ব্রিজের চলমান ঝুঁকি: rsETH ইনফ্রাসট্রাকচার পরিবর্তনটি ধারণাগত নিরাপত্তা উন্নত করতে পারে, কিন্তু স্বল্পমেয়াদী মনোভাব সম্ভবত নির্ভর করবে আরও কোনো ব্রিজ এক্সপ্লইট প্রকাশ পায় কি না।