Tranh chấp LayerZero vs KelpDAO: vụ hack rsETH 292 triệu USD liên quan đến cấu hình 1/1 DVN

| cryptopolitan.com
Người sáng lập LayerZero, Bryan Pellegrino, phủ nhận tuyên bố của KelpDAO rằng LayerZero đã phê duyệt cấu hình bridge không an toàn “single-verifier (1/1 DVN)” đứng sau vụ khai thác rsETH ngày 18/4 (~292 triệu USD). Pellegrino nói KelpDAO ban đầu triển khai việc bridging rsETH bằng cấu hình multi-verifier mặc định của LayerZero, sau đó “hạ cấp thủ công” xuống 1/1 DVN. Ông chỉ ra tài liệu LayerZero cảnh báo rằng 1/1 DVN không nên dùng trong môi trường production. KelpDAO phản bác rằng nhân sự LayerZero chưa từng nêu phản đối trong nhiều cuộc thảo luận và LayerZero ngầm cho phép cấu hình, trích dẫn ảnh chụp màn hình các bình luận nội bộ. Tranh cãi nảy sinh sau vụ việc khiến 116.500 rsETH bị rút (khoảng 18% nguồn cung lưu hành). Dữ liệu cho thấy trước khi bị hack, 47% hợp đồng OApp hoạt động trên LayerZero sử dụng cấu hình 1/1 DVN. LayerZero kể từ đó đã cấm cấu hình này và đang thúc đẩy di cư giữa các ứng dụng. Đáp lại, KelpDAO cho biết họ đang di chuyển bridging rsETH từ LayerZero sang Chainlink CCIP, và một hợp đồng rsETH mới trên CCIP được hiển thị bên cạnh hợp đồng LayerZero cũ trên GitHub. Đối với nhà giao dịch, trọng tâm chuyển từ chỉ hạn chế sang trách nhiệm: liệu các nhà vận hành bridge rsETH có xem xét đầy đủ rủi ro DVN hay không, và liệu mặc định, cảnh báo và việc thực thi của LayerZero có đủ hay không. Điều này có thể làm tăng sự thận trọng và biến động ngắn hạn trong thanh khoản liên quan đến rsETH cho đến khi hoàn tất các di cư và kiểm toán — đặc biệt với các bridge phụ thuộc vào lựa chọn cấu hình DVN.
Bearish
Tranh cãi xoay quanh rủi ro cầu (bridging) không an toàn của rsETH liên quan đến cấu hình 1/1 DVN. Mặc dù LayerZero nói họ đã cảnh báo chống lại 1/1 DVN và sau đó cấm nó, kẻ tấn công được cho là đã rút ~116.500 rsETH và dữ liệu trước khi bị hack cho thấy 47% OApp hoạt động trên LayerZero sử dụng 1/1 DVN — nghĩa là mối lo ngại về cấu hình ở cấp giao thức và ứng dụng có thể lan rộng nhanh chóng. Việc KelpDAO di cư sang Chainlink CCIP có thể giảm phơi nhiễm trong tương lai, nhưng sự không chắc chắn ngắn hạn về những hợp đồng nào đã hoàn toàn di cư và tốc độ dòng thanh khoản theo sau có thể gây áp lực lên tâm lý đối với rsETH. Trong ngắn hạn, kỳ vọng biến động khi các nhà điều hành cầu kiểm toán các phụ thuộc và trader định lại mức phí rủi ro cầu; tác động dài hạn phụ thuộc vào việc liệu các cuộc di cư và việc thực thi có loại bỏ việc sử dụng 1/1 DVN còn lại mà không có sự cố tiếp theo hay không.