Kelp DAO siirtää rsETH-sillan LayerZerosta Chainlink CCIP:hen 292 miljoonan dollarin hakkeroinnin jälkeen

| coin-turk.com
Kelp DAO kertoo siirtävänsä rsETH-likvidin restaking-token-muunnan LayerZero OFT:stä Chainlink CCIP:hen 18. huhtikuuta tapahtuneen hyökkäyksen jälkeen, jossa varastettiin 116 500 rsETH ja aiheutui noin 292 miljoonan dollarin tappiot DeFi-ekosysteemille. Raportti yhdistää hyväksikäytön "yhdellä validaattorilla" toimineeseen silta-asetukseen. Hyökkääjien väitetään hyödyntäneen kompromettoituja verkon RPC-nodeja ja käyttäneen DDoS-tyyppistä liikenteen ohjausta saadakseen pyynnöt ohjautumaan "myrkytetyille" nodeille, mikä mahdollisti väärennetyt allekirjoitukset tokenien vapauttamiseksi kohdeketjussa ilman odotettua upstream-polttoa — jättäen rsETH:n haavoittuvaksi ja vaikuttaen lähes 18 % kierrossa olevasta rsETH:stä. Kelp DAO kiistää LayerZeron väitteen, että konfiguraatio olisi rikkonut parhaita käytäntöjä, ja sanoo LayerZero-henkilöstön hyväksyneen single-validator-suunnittelun. LayerZero kielsi myöhemmin tämän asetuksen ja painosti siirtoja vaikutuksille alttiille sovelluksille. Miksi Chainlink CCIP: CCIP asemoidaan turvallisuuslähtöiseksi monikerroksiseksi arkkitehtuuriksi, jossa on erilliset oraakkeliverkostot ja riskienhallintakoodipolut, joiden tavoitteena on pienentää yksittäisen polun epäonnistumisen vaikutusaluetta. Lisäksi CCIP:llä ei ole raportoitu merkittäviä turvallisuusongelmia lanseerauksen jälkeen. Hyökkäyksen jälkeen LayerZero lupasi 10 000 ETH palautukseen ja Arbitrum jäädytti 30 766 ETH hyökkääjiin yhdistetyistä lompakoista, vaikka Yhdysvaltojen oikeudelliset toimet ovat epäselvät. Treidaajille keskeinen johtopäätös on jatkuva riski cross-chain-silloissa: rsETH:n infrastruktuurimuutos voi parantaa koettua turvallisuutta, mutta lyhyen aikavälin sentimentti riippuu todennäköisesti siitä, ilmeneekö lisää silta-hyökkäyksiä.
Neutral
Tämä on kohdennettu infrastruktuurimuutos, ei laaja muutos tokenin fundamentteihin. rsETH:iin vaikuttaa suoraan se, että sen silta siirtyi LayerZero OFT:stä Chainlink CCIP:hen, mikä voi parantaa koettua turvallisuutta ja vähentää tulevaa yksireitistä epäonnistumisriskiä. Tapahtuman markkinavaikutus rajoittunee todennäköisesti siltoihin/interop-riskin herättämään sentimenttiin: ellei esiin nouse lisää hyväksikäyttöjä tai protokollatason altistumista, treidaajat voivat pitää muutosta korjaavana toimenpiteenä. Siksi odotettu hinnan vaikutus rsETH:iin on neutraali.