LayerZero بمقابلہ KelpDAO تنازعہ: 292 ملین ڈالر کے rsETH ہیک کا تعلق 1/1 DVN سیٹ اپ سے

LayerZero کے بانی برائن پیلگرینو نے KelpDAO کے اس دعوے کی تردید کی کہ LayerZero نے اس غیر محفوظ "single-verifier (1/1 DVN)" برج کنفیگریشن کی منظوری دی جو 18 اپریل کو rsETH ایکسپلائٹ (~$292M) کے پیچھے تھی۔ پیلگرینو کا کہنا ہے کہ KelpDAO نے ابتدائی طور پر rsETH بروِجنگ LayerZero کی ڈیفالٹ ملٹی-ویریفائر سیٹ اپ استعمال کرتے ہوئے ڈیپلائے کی، اور بعد میں اسے "مینولی ڈاؤنگریڈ" کر کے 1/1 DVN کر دیا۔ وہ LayerZero کی دستاویزات کی طرف اشارہ کرتے ہیں جو خبردار کرتی ہیں کہ 1/1 DVN کو پروڈکشن میں استعمال نہیں کرنا چاہیے۔ KelpDAO کا جواب ہے کہ متعدد مباحثوں کے دوران LayerZero کا عملہ کبھی اعتراض نہیں کیا اور LayerZero نے بالواسطہ طور پر اس کنفیگریشن کی اجازت دی، اس کے ثبوت کے طور پر اندرونی تبصروں کی اسکرین شاٹس دکھائے گئے ہیں۔ یہ تنازع اس واقعے کے بعد کھڑا ہوا جس میں بتایا گیا کہ 116,500 rsETH نکال لیے گئے (تقریباً 18% گردشِ مالی سپلائی)۔ ڈیٹا کے مطابق ہیک سے پہلے فعال LayerZero OApp کنٹریکٹس میں 47% نے 1/1 DVN سیٹ اپ استعمال کیا ہوا تھا۔ LayerZero نے اس کے بعد اس کنفیگریشن پر پابندی لگا دی ہے اور ایپلیکیشنز میں مائگریشنز کو تیز کر رہا ہے۔ جواباً KelpDAO کہتا ہے کہ وہ rsETH برجنگ کو LayerZero سے Chainlink CCIP پر منتقل کر رہے ہیں، اور ایک نیا CCIP rsETH کنٹریکٹ GitHub پر پرانے LayerZero کنٹریکٹ کے ساتھ دکھایا گیا ہے۔ تاجروں کے لیے توجہ محض containment سے ذمہ داری کی طرف منتقل ہو گئی ہے: آیا rsETH برج آپریٹرز نے DVN خطرے کا مناسب جائزہ لیا، اور آیا LayerZero کے ڈیفالٹس، وارننگز اور نفاذ کافی تھے۔ یہ مختصر مدت میں احتیاط اور rsETH-متعلق لیکویڈیٹی میں والٹیلٹی بڑھا سکتا ہے جب تک کہ مائیگریشنز اور آڈٹس مکمل نہ ہوں—خاص طور پر اُن برجوں کے لیے جو DVN کنفیگریشن کے انتخاب پر منحصر ہیں۔