Kelp DAO rsETH көпірін LayerZero-дан Chainlink CCIP-ге 292 миллион долларлық шабуылдан кейін ауыстырды

Kelp DAO 18 сәуірдегі шабуылдан кейін rsETH сұйық restaking токенінің көпірін (bridge) LayerZero OFT-тен Chainlink CCIP-ге ауыстырып жатқанын мәлімдеді; шабуыл барысында 116,500 rsETH ұрланып, DeFi жүйесіне шамамен 292 миллион доллар шығын келген. Есеп эксплойтті «бір валидаторлы» көпір конфигурациясына байланыстырады. Шабуылдаушылар бұзылған желілік RPC түйіндерін пайдаланған және сұраныстарды «уланған» түйіндерге бағыттау үшін DDoS тәрізді трафик бағыттауын қолданған деген жорамал бар; бұл мақсатты тізбекте көзделген upstream burn болмай тұрып жасанды қолтаңбалар арқылы токендерді босатуға мүмкіндік берген — нәтижесінде rsETH осал болып, айналымдағы rsETH-тің шамамен 18%-ы зардап шеккен. Kelp DAO конфигурация ең жақсы тәжірибені бұзды деген LayerZero-ның мәлімдемесін жоққа шығарады, әрі LayerZero қызметкерлері бір валидаторлық дизайнды мақұлдағанын айтады. Кейін LayerZero бұл конфигурацияны тыйып, зардап шеккен қосымшаларға миграцияларды ұсынды. Неліктен Chainlink CCIP: CCIP қауіпсіздікке бағытталған көпқабатты архитектура ретінде көрсетіледі; бөлек оракл желілері мен тәуекелді басқару код жолдары арқылы бір бағыттың ақауынан туындайтын зардаптарды азайтуға бағытталған. Сондай-ақ CCIP іске қосылғаннан бері ірі қауіпсіздік оқиғалары болмағаны атап өтілген. Шабуылдан кейін LayerZero қалпына келтіруге 10,000 ETH уәде етті, ал Arbitrum шабуылдаушылармен байланысы бар әмияндардан 30,766 ETH қамауға алды, дегенмен АҚШ-тағы заңдық шаралар айқын емес. Трейдерлер үшін негізгі қорытынды — кросс-чейн көпірлерінің қауіпі сақталады: rsETH инфрақұрылымын өзгерту қауіпсіздік туралы қабылдауды жақсартады, бірақ қысқа мерзімді сезім көбіне тағы да көпірлерге қатысты қосымша эксплойттердің пайда болуына байланысты болады.