LayerZero пен KelpDAO дауы: $292 млн rsETH хакері 1/1 DVN конфигурациясымен байланыстырылды
LayerZero-дың негізін салушы Брайан Пеллегрино KelpDAO-ның 18 сәуірдегі rsETH эксплойты (~292 млн $) артында тұрған қауіпті “бір-тексеруші (1/1 DVN)” көпір баптауын LayerZero мақұлдады деген мәлімдемесін жоққа шығарды.
Пеллегрино KelpDAO бастапқыда rsETH-ты байланыстыруды (bridging) LayerZero-дың әдепкі көп-тексеруші (multi-verifier) баптамасымен орналастырғанын, кейін оны “қолмен төмендетіп” 1/1 DVN-ге ауыстырғанын айтады. Ол 1/1 DVN өндірісте қолданбау керек деген ескерту бар LayerZero құжаттарына сілтеме жасайды.
KelpDAO бірнеше талқылау барысында LayerZero қызметкерлері еш қарсылық білдірмегенін және LayerZero баптауды әдейі рұқсат еткенін, ішкі пікірлердің скриншоттарын келтіріп қарсылады. Бұл дау 116 500 rsETH-тоңдалған (шамамен айналымдағы ұсыныстың 18% шамасында) оқиғадан кейін туындады деп хабарланды. Аталып өткен деректерге сәйкес, хакқа дейін LayerZero-дағы белсенді OApp шарттарының 47%-ы 1/1 DVN баптамасын қолданған. Сол уақыттан бері LayerZero бұл баптаманы тыйып, қосымшалар арасында көшіруді жүргізіп жатыр.
Осыған жауап ретінде KelpDAO rsETH-тің байланыстыруын LayerZero-дан Chainlink CCIP-ке көшіруде екенін айтады, және жаңа CCIP rsETH шарты GitHub-та LayerZero-дың мұра шартының қасында көрсетілген.
Трейдерлер үшін назар тек зиянды шектеуден жауапкершілікке ауысады: rsETH көпір операторлары DVN тәуекелін жеткілікті тексерген бе, және LayerZero-дың әдепкі баптаулары, ескертулері мен орындауы жеткілікті болған ба. Бұл көшірулер мен аудиттер аяқталғанға дейін rsETH-қа байланысты төлем қабілетінің қысқа мерзімді сақтық пен құбылмалылығын арттыруы мүмкін — әсіресе DVN баптау таңдауына тәуелді көпірлер үшін.
Bearish
Даудың негізгі себебі — 1/1 DVN конфигурациясымен байланысты rsETH-тің қауіпсіз емес көпірлеу (bridging) қатері. LayerZero 1/1 DVN туралы ескертті деп мәлімдесе және кейін оны тыйымдады делінсе де, шабуылдаушы шамамен 116 500 rsETH ұрлап әкеткені хабарланды, ал шабуылға дейінгі деректер LayerZero-дағы белсенді OApp-тардың 47%-ы 1/1 DVN қолданғанын көрсетеді — бұл протокол деңгейіндегі және қосымша деңгейіндегі конфигурация мәселелері тез таралуы мүмкін дегенді білдіреді. KelpDAO-ның Chainlink CCIP-ге көшуі болашақтағы ашықтықты азайтуы мүмкін, бірақ қысқа мерзімді белгісіздік қандай келісімшарттар толық көшірілді және өтімділік қаншалықты жылдам байқалады деген сұрақтар rsETH сеніміне қысым түсіруі мүмкін. Қысқа мерзімде көпір операторлары тәуелділіктерді аудит жасаған кезде және трейдерлер көпір тәуекел премияларын қайта бағалағанда құбылмалылық күтіңіз; ұзақ мерзімді әсер көшулер мен орындалулар қалған 1/1 DVN пайдалануын әрі қарай оқиғасыз жоя ала ма екеніне байланысты.