LayerZero বনাম KelpDAO বিবাদ: ১/১ DVN সেটআপের সঙ্গে সম্পর্কিত $২৯২M rsETH হ্যাক

LayerZero-এর প্রতিষ্ঠাতা ব্রায়ান পেলেগ্রিনো KelpDAO-এর দাবি নাকচ করেছেন যে LayerZero ওই অনিরাপদ "single-verifier (1/1 DVN)" ব্রিজ কনফিগারেশনকে অনুমোদন করেছিল যা 18 এপ্রিলের rsETH এক্সপ্লয়িট (~$292M)-এর পেছনে ছিল। পেলেগ্রিনো বলেন KelpDAO প্রথমে LayerZero-এর ডিফল্ট মাল্টি-ভেরিফায়ার সেটআপ ব্যবহার করে rsETH ব্রিজিং ডিপ্লয় করেছিল, পরে "ম্যানুয়ালি ডাউনগ্রেড" করে 1/1 DVN-এ নিয়ে যায়। তিনি LayerZero ডকুমেন্টেশনের দিকে ইঙ্গিত করেছেন যেখানে বলা আছে 1/1 DVN প্রোডাকশনে ব্যবহার করা উচিত নয়। KelpDAO পাল্টা বলেছেন যে বিভিন্ন আলোচনার সময় LayerZero কর্মীরা কখনো আপত্তি তুলেনি এবং LayerZero কনফিগারেশনটিকে নীরবে অনুমোদন করেছে বলে তাদের দাবি, তাদের অভ্যন্তরীণ মন্তব্যের স্ক্রিনশট তুলে ধরে। ঘটনাটির পরে রিপোর্ট করা হয়েছে 116,500 rsETH ড্রেইন হয়েছে (প্রায় 18% সঞ্চারিত সরবরাহ)। তথ্য অনুসারে হ্যাকের আগে LayerZero-র সক্রিয় OApp চুক্তিগুলোর 47% 1/1 DVN সেটআপ ব্যবহার করছিল। LayerZero পরে এই কনফিগারেশনটি নিষিদ্ধ করেছে এবং অ্যাপগুলো জুড়ে মাইগ্রেশন দ্রুততর করছে। প্রতিক্রিয়ায় KelpDAO বলেছে তারা rsETH ব্রিজিং LayerZero থেকে Chainlink CCIP-তে মাইগ্রেট করছে, এবং একটি নতুন CCIP rsETH কনট্র্যাক্ট GitHub-এ লিগেসি LayerZero কনট্র্যাক্টের পাশে দেখানো হয়েছে। ট্রেডারদের জন্য মনোযোগ কেবলcontainment থেকে দায়িত্বশীলতার দিকে সরে এসেছে: rsETH ব্রিজ অপারেটররা কি DVN ঝুঁকি সঠিকভাবে পর্যালোচনা করেছে, এবং LayerZero-র ডিফল্ট, সতর্কতা এবং কার্যকরকরণ কি যথেষ্ট ছিল। এটি মাইগ্রেশন এবং অডিট সম্পন্ন না হওয়া পর্যন্ত rsETH-সংক্রান্ত তরলতায় স্বল্পমেয়াদী সাবধানতা ও অস্থিরতা বাড়াতে পারে—বিশেষত সেই ব্রিজগুলোর জন্য যা DVN কনফিগারেশন নির্বাচনের উপর নির্ভর করে।