ข้อพิพาท LayerZero กับ KelpDAO: การแฮ็ก rsETH มูลค่า 292 ล้านดอลลาร์เกี่ยวข้องกับการตั้งค่า 1/1 DVN

| cryptopolitan.com
ผู้ก่อตั้ง LayerZero Bryan Pellegrino ปฏิเสธข้อกล่าวหาของ KelpDAO ที่ว่า LayerZero อนุมัติการตั้งค่าบริดจ์ที่ไม่ปลอดภัย “single-verifier (1/1 DVN)” เบื้องหลังการโจมตี rsETH เมื่อวันที่ 18 เมษายน (~292 ล้านดอลลาร์) Pellegrino กล่าวว่า KelpDAO เริ่มต้นใช้การบริดจิง rsETH ด้วยการตั้งค่า multi-verifier เริ่มต้นของ LayerZero แล้วจึง “ลดระดับด้วยมือ” เป็น 1/1 DVN ในภายหลัง เขาชี้ไปที่เอกสารของ LayerZero ที่เตือนว่า 1/1 DVN ไม่ควรใช้ในการใช้งานจริง KelpDAO ตอบว่า พนักงานของ LayerZero ไม่ได้แสดงความคัดค้านระหว่างการพูดคุยหลายครั้ง และ LayerZero ได้อนุญาตการตั้งค่านั้นโดยปริยาย โดยอ้างภาพหน้าจอของคอมเมนต์ภายใน ข้อพิพาทเกิดขึ้นหลังเหตุการณ์ที่มีการรายงานว่ามีการสูญเสีย rsETH จำนวน 116,500 เหรียญ (ประมาณ 18% ของอุปทานหมุนเวียน) ข้อมูลที่อ้างถึงระบุว่า ก่อนถูกแฮ็ก 47% ของสัญญา OApp ที่ใช้งานอยู่บน LayerZero ใช้การตั้งค่า 1/1 DVN ตั้งแต่นั้น LayerZero ได้ห้ามการตั้งค่านี้และกำลังผลักดันการย้ายข้อมูลข้ามแอป เป็นการตอบโต้ KelpDAO ระบุว่ากำลังย้ายการบริดจ์ rsETH จาก LayerZero ไปยัง Chainlink CCIP และมีสัญญา rsETH ใหม่บน CCIP แสดงอยู่เคียงกับสัญญา LayerZero รุ่นเก่าบน GitHub สำหรับเทรดเดอร์ ความสนใจเปลี่ยนจากการควบคุมเป็นความรับผิดชอบ: ว่าโอเปอเรเตอร์บริดจ์ rsETH ทบทวนความเสี่ยง DVN อย่างเหมาะสมหรือไม่ และการตั้งค่าเริ่มต้น คำเตือน และการบังคับใช้ของ LayerZero มีเพียงพอหรือไม่ เรื่องนี้อาจเพิ่มความระมัดระวังและความผันผวนในระยะสั้นของสภาพคล่องที่เกี่ยวข้องกับ rsETH จนกว่าจะแล้วเสร็จการย้ายและการตรวจสอบ — โดยเฉพาะสำหรับบริดจ์ที่พึ่งพาการเลือกการตั้งค่า DVN
Bearish
ข้อพิพาทมุ่งเน้นไปที่ความเสี่ยงของการเชื่อมสะพาน (bridging) rsETH ที่ไม่ปลอดภัยซึ่งเกี่ยวข้องกับการตั้งค่า 1/1 DVN แม้ว่า LayerZero จะอ้างว่าได้เตือนให้หลีกเลี่ยง 1/1 DVN และภายหลังห้ามใช้ แต่ผู้โจมตีถูกกล่าวว่าได้นำ ~116,500 rsETH ออกไป และข้อมูลก่อนการโจมตีชี้ว่า 47% ของ OApp ที่ใช้งานบน LayerZero ใช้ 1/1 DVN — ซึ่งหมายความว่าความกังวลเกี่ยวกับการตั้งค่าระดับโปรโตคอลและแอปพลิเคชันอาจขยายตัวได้อย่างรวดเร็ว KelpDAO ย้ายไปยัง Chainlink CCIP อาจลดการเปิดรับในอนาคต แต่ความไม่แน่นอนในระยะสั้นเกี่ยวกับสัญญาที่ย้ายครบถ้วนแล้วและความเร็วที่สภาพคล่องตามมา อาจกดดันความเชื่อมั่นต่อ rsETH ในระยะสั้น คาดว่าจะมีความผันผวนในระยะสั้นขณะที่ผู้ให้บริการสะพานตรวจสอบการพึ่งพาและผู้ซื้อขายปรับราคาเบี้ยความเสี่ยงสะพาน; ผลกระทบในระยะยาวขึ้นอยู่กับว่าการย้ายและการบังคับใช้จะขจัดการใช้ 1/1 DVN ที่เหลือโดยไม่มีเหตุการณ์เพิ่มเติมหรือไม่