Chainlink startet CCIP 2.0 und gibt großen Krypto-Apps mehr Kontrolle über die Sicherheit

Chainlink hat am Montag CCIP 2.0 veröffentlicht, damit Unternehmen eigene Sicherheitsprüfungen zu kettenübergreifenden Transfers hinzufügen können. CCIP wurde erstmals 2023 gestartet. Das Protokoll überträgt Token und Nachrichten zwischen Blockchains. Chainlinks Risk Management Network dient nicht mehr als separate Schutzmaßnahme. Nutzer, die keine eigenen Verifizierer hinzufügen, scheinen sich statt auf zwei nur noch auf ein Verifizierungsnetzwerk zu stützen. Blockchains können nicht direkt miteinander kommunizieren, daher sind Token-Transfers zwischen ihnen von einer Bridge abhängig. Verifizierer bestätigen, dass eine Transaktion auf der ersten Blockchain stattgefunden hat, bevor Gelder auf der zweiten freigegeben werden. Wird ein Verifizierer getäuscht, kann ein Angreifer Geld abziehen, das nie eingezahlt wurde. Der Start erfolgte fünf Monate nach dem größten DeFi-Hack des Jahres. Für den Hack wurde eine Bridge verantwortlich gemacht, die sich auf nur eine Sicherheitsprüfung stützte. Im April zogen Angreifer, die mutmaßlich mit Nordkoreas Lazarus Group in Verbindung standen, etwa 292 Millionen Dollar in rsETH aus der Bridge von Kelp DAO ab. Die Bridge lief auf LayerZero. Die Angreifer täuschten den einzigen Verifizierer, auf den das System angewiesen war.