Kelp DAO ផ្ទេរស្ពាន rsETH ពី LayerZero ទៅ Chainlink CCIP បន្ទាប់ពីការចោរក្រដាស $292លាន
Kelp DAO បានថ្លែងថារ៉ុងកំពុងប្តូរខ្សែភ្ជាប់(token bridge) rsETH សម្រាប់ restaking ធាបតាម LayerZero OFT ទៅ Chainlink CCIP បន្ទាប់ពីការវាយប្រហារថ្ងៃទី 18 មេសា ដែលបានបញ្ចេញ 116,500 rsETH និងបណ្តាលឲ្យខាតបង់ប្រមាណ $292 លានក្នុង DeFi។
របាយការណ៍ភ្ជាប់ការរំលោភនេះជាមួយការកំណត់រចនាសម្ព័ន្ធ "validator එක" ។ អ្នកវាយប្រហារត្រូវបានចោទថាប្រើប្រាស់កំណត់ RPC node បំបែកខ្សែមួយ និងប្រើការបញ្ជូនចរាចរណ៍លំនាំ DDoS ដើម្បីបញ្ជូនសំណើទៅ node "រ៉ាល" ដែលធ្វើអោយមានការចុះហត្ថលេខាឆ្លងក្លែងដើម្បីដោះថ្លៃ token នៅខ្សែដ្ឋានជាតដែលគ្មានការបំភ្លឺ upstream ដែលរំពឹងទុក — ធ្វើឲ្យ rsETH បង្ហាញហានិភ័យ និងៈរាលដោយប្រហែល 18% នៃ rsETH កំពុងដំណើរការ។
Kelp DAO បដិសេធការអះអាងរបស់ LayerZero ថាការកំណត់នេះបានល្ងង់លើកិច្ចអនុវត្តជាប់ល្អ ខណៈពួកគេនិយាយថា បុគ្គលិក LayerZero បានអនុម័តរចនានៃ validator តែមួយ។ LayerZero បន្ទាប់មកបានហាមឃាត់កំណត់នេះ និងជម្រុញការបន្លាយសម្រាប់កម្មវិធីដែលទទួលផល។
ហេតុអ្វីបានជា Chainlink CCIP: CCIP ត្រូវបានដាក់ទីតាំងជាស្ថាបត្យកម្មមូលដ្ឋានច្រើនស្រទាប់ដែលផ្តោតលើសន្តិសុខ មានបណ្ដាញ oracle ដាច់ដោយឡែក និងផ្លូវកូដគ្រប់គ្រងហានិភ័យ ដែលមានគោលបំណងកាត់បន្ថយវិសាលភាពនៃការខូចខាតពីការបរាជ័យផ្លូវតែមួយ។ CCIP ក៏ត្រូវបានគេចាត់ទុកថាគ្មានឧត្តមឧប្បត្តិការសន្តិសុខធំបន្ទាប់ពីចាប់ផ្តើម។
បន្ទាប់ពីភ្លេចកើត LayerZero បាននិច្ចសន្យា 10,000 ETH សម្រាប់ការស្ដារឡើងវិញ និង Arbitrum បានកកកបទ 30,766 ETH ពីកាបូបដែលពាក់ព័ន្ធនឹងអ្នកវាយប្រហារ ទោះបីជាកិច្ចខិតខំផ្នែកច្បាប់នៅសហរដ្ឋអាមេរិកនៅតែមិនច្បាស់។
សម្រាប់អ្នកជួញដូរ ចំណុចសំខាន់គឺហានិភ័យនៃការប្រើប្រាស់រវាងខ្សែបន្តនៅតែមាន៖ ការផ្លាស់ប្ដូរឧបករណ៍រចនាសម្ព័ន្ធ rsETH អាចធ្វើឲ្យមានការយល់ឃើញថាមានសុវត្ថិភាពកាន់តែប្រសើរ ប៉ុន្តែអារម្មណ៍រយៈខ្លីមានទំនុកចិត្តធ្លាក់ចុះអាស្រ័យលើថាតើមានការកើតឡើងនៃក្មីនច្រើនទៀតទេ។
Neutral
នេះជាការផ្លាស់ប្តូរហ្វ្រាស្ត្រុចជាក់លាក់មួយសម្រាប់រចនាសម្ព័ន្ធ មិនមែនការជ្រុះប្រែគ្រឹះខ្លាំងនៅលើមូលដ្ឋាននៃតូខែនទេ។ rsETH បានទទួលផលប៉ះពាល់ដោយផ្ទាល់ ពីព្រោះស្ពាន (bridge) របស់វាបានផ្ទេរពី LayerZero OFT ទៅ Chainlink CCIP ដែលអាចធ្វើឲ្យការយល់ឃើញពីសុវត្ថិភាពប្រសើរឡើង ហើយកាត់បន្ថយហានិភ័យនៃការផុសខូចពីមាត្រង់មួយនៅអនាគត។ ទោះយ៉ាងណា ឥទ្ធិពលរបស់ព្រឹត្តិការណ៍លើទីផ្សារមានទំនុកចិត្តថានឹងកំណត់នៅចំពោះអារម្មណ៍ដោយសារហានិភ័យនៃការបង្រ្កុំពួរ/អន្តរកម្មចងបញ្ជារ: លើកលែងតែមានការបង្ហាញ exploit បន្ថែម ឬការប៉ះពាល់នៅកម្រិតប្រព័ន្ធ សេវាកម្មជួញដូរអាចចាត់ទុកការផ្លាស់ប្តូរនេះជាការជួសជុល។ ដូច្នេះ ផលប៉ៈពលតម្លៃដែលរំពឹងទុកលើ rsETH គឺញាប់ញ័រ។