LayerZero vs KelpDAO-riita: 292 miljoonan dollarin rsETH-hyökkäys liittyy 1/1 DVN-asetukseen
LayerZeron perustaja Bryan Pellegrino kiisti KelpDAO:n väitteen, että LayerZero olisi hyväksynyt epävarman “single-verifier (1/1 DVN)” -sillan asetuksen, joka oli takana 18. huhtikuuta tapahtuneessa rsETH-hyökkäyksessä (~292 M$).
Pellegrino sanoo, että KelpDAO otti aluksi rsETH-sillan käyttöön LayerZero:n oletusmonivarmennin (multi-verifier) -asetuksella ja myöhemmin “alentoi manuaalisesti” sen 1/1 DVN:ksi. Hän viittaa LayerZero:n dokumentaatioon, joka varoittaa, ettei 1/1 DVN:ää tulisi käyttää tuotannossa.
KelpDAO vastaa, että LayerZero:n henkilöstö ei nostanut vastalauseita useiden keskustelujen aikana ja että LayerZero kieli puolestaan salli asetuksen, ja se esittää sisäisten kommenttien kuvakaappauksia todisteena. Kiista seuraa tapausta, jossa raportoitiin 116 500 rsETH:n tyhjentyneen (noin 18% kiertävästä tarjonnasta). Viitatut tiedot osoittavat, että ennen hakkia 47% aktiivisista LayerZero OApp -sopimuksista käytti 1/1 DVN -asetusta. LayerZero on sittemmin kieltänyt asetuksen ja edistää sovellusten migraatioita.
Vastauksena KelpDAO kertoo siirtävänsä rsETH-sillan LayerZero:sta Chainlink CCIP:iin, ja uusi CCIP rsETH -sopimus näkyy GitHubissa rinnakkain legacy LayerZero -sopimuksen kanssa.
Treidaajille huomio siirtyy pelkästä vahinkojen rajoittamisesta vastuuseen: ovatko rsETH-sillan operaattorit arvioineet DVN-riskin asianmukaisesti ja olivatko LayerZero:n oletukset, varoitukset ja toimeenpano riittäviä. Tämä voi lisätä lyhyen aikavälin varovaisuutta ja volatiliteettia rsETH-liikkuvuuteen liittyvässä likviditeetissä, kunnes migraatiot ja auditoinnit on suoritettu — erityisesti silloille, jotka luottivat DVN-asetusvalintoihin.
Bearish
Kiista keskittyy epävarmaan rsETH-sillan (bridging) riskiin, joka liittyy 1/1 DVN -konfiguraatioon. Vaikka LayerZero väittää varoittaneensa 1/1 DVN:n käytöstä ja myöhemmin kieltäneensä sen, hyökkääjän väitetään tyhjentäneen ~116 500 rsETH:ta ja hakkauksen aikaiset ennakkotiedot viittaavat siihen, että 47 % LayerZero:n aktiivisista OApp:eista käytti 1/1 DVN:ää — mikä tarkoittaa, että protokolla- ja sovellustason konfiguraatio-ongelmat voivat laajentua nopeasti. KelpDAO:n siirtymä Chainlink CCIP:iin voi vähentää tulevaa altistusta, mutta lyhyen aikavälin epävarmuus siitä, mitkä sopimukset on siirretty kokonaan ja kuinka nopeasti likviditeetti seuraa perässä, voi painaa rsETH:n sentimenttiä. Lyhyellä aikavälillä odota volatiliteettia, kun sillan operaattorit auditoivat riippuvuuksia ja treidaajat hinnoittelevat sillan riskipreemioita uudelleen; pitkän aikavälin vaikutus riippuu siitä, poistavatko migraatiot ja toimeenpano jäljellä olevan 1/1 DVN-käytön ilman lisäonnettomuuksia.