Kelp DAO نے rsETH برج کو $292M ہیک کے بعد LayerZero سے Chainlink CCIP پر منتقل کر دیا

Kelp DAO نے کہا ہے کہ وہ اپنا rsETH لیکوئڈ رِیسٹیکنگ ٹوکن برج LayerZero OFT سے Chainlink CCIP پر مائگریٹ کر رہا ہے، اس اپریل 18 کے حملے کے بعد جس نے 116,500 rsETH نکال لیے اور تقریباً $292 ملین کے DeFi نقصانات کے باعث بنا دیا۔ رپورٹ اس ایکسپلائٹ کو "سنگل ویلیڈیٹر" برج کنفیگریشن سے جوڑتی ہے۔ حملہ آور مبینہ طور پر سمجھوتہ شدہ نیٹ ورک RPC نوڈز کا غلط استعمال کرتے ہوئے DDoS طرز کی ٹریفک ری ڈائریکشن کے ذریعے درخواستیں "زہریلے" نوڈز کی طرف بھیجتے رہے، جس سے جعل شدہ دستخط ممکن ہوئے اور ٹوکنز منزل چین پر جاری ہو گئے بغیر متوقع upstream burn کے — جس سے rsETH معرضِ خطرہ رہا اور گردش میں موجود تقریباً 18% rsETH متاثر ہوئے۔ Kelp DAO LayerZero کے اس دعوے کی تردید کرتی ہے کہ کنفیگریشن نے بہترین طریقوں کی خلاف ورزی کی، اور کہتی ہے کہ LayerZero کے ملازمین نے سنگل-ویلیڈیٹر ڈیزائن کی منظوری دی تھی۔ بعد ازاں LayerZero نے اس سیٹ اپ پر پابندی عائد کر دی اور متأثرہ ایپلیکیشنز کے لیے مائیگریشنز کا دباؤ ڈالا۔ کیوں Chainlink CCIP: CCIP کو سیکیورٹی-فرسٹ، کثیر سطحی آرکیٹیکچر کے طور پر پیش کیا گیا ہے جس میں الگ الگ اوریکل نیٹ ورکس اور رسک مینجمنٹ کوڈ-راستے ہیں، جس کا مقصد سنگل-پاتھ ناکامی کی صورت میں نقصانات کے دائرہ کو کم کرنا ہے۔ CCIP کے بارے میں یہ بھی نوٹ کیا گیا ہے کہ لانچ کے بعد سے اس کی کوئی بڑی سیکیورٹی واقعہ رپورٹ نہیں ہوا۔ حملے کے بعد LayerZero نے واپسی کے لیے 10,000 ETH دینے کا وعدہ کیا اور Arbitrum نے حملہ آوروں سے منسلک والیٹس سے 30,766 ETH منجمد کر دیے، حالانکہ امریکی قانونی کوششیں ابھی واضح نہیں ہیں۔ تاجروں کے لیے کل بات یہ ہے کہ کراس-چین برج کا خطرہ برقرار ہے: rsETH کی انفراسٹرکچر تبدیلی ممکنہ طور پر حفاظت کے تاثر کو بہتر کرے گی، مگر قلیل مدتی جذبات غالباً اسی بات پر منحصر ہوں گے کہ آیا مزید برج ایکسپلائٹس سامنے آئیں گی یا نہیں۔