Chainlink lance CCIP 2.0 pour donner aux grandes applications crypto plus de contrôle sur la sécurité

Lundi, Chainlink a lancé CCIP 2.0 pour permettre aux entreprises d’ajouter leurs propres contrôles de sécurité aux transferts inter-chaînes. CCIP a été lancé pour la première fois en 2023. Le protocole transfère des jetons et des messages entre les chaînes. Le réseau de gestion des risques (Risk Management Network) de Chainlink ne fonctionne plus comme une protection distincte. Les utilisateurs qui n’ajoutent pas leurs propres vérificateurs semblent s’appuyer sur un seul réseau de vérification au lieu de deux. Les blockchains ne peuvent pas communiquer directement ; les transferts de jetons entre chaînes dépendent donc d’un pont. Les vérificateurs confirment qu’une transaction a eu lieu sur la première chaîne avant que les fonds soient débloqués sur la seconde. Si un vérificateur est trompé, un attaquant peut retirer de l’argent qui n’a jamais été déposé. Le lancement est intervenu cinq mois après le plus grand piratage DeFi de l’année. Le piratage a été imputé à un pont qui ne reposait que sur un seul contrôle de sécurité. En avril, des attaquants qui seraient liés au groupe Lazarus (Lazarus Group) nord-coréen ont siphonné environ 292 millions de dollars en rsETH du pont de Kelp DAO. Le pont fonctionnait sur LayerZero. Les attaquants ont trompé l’unique vérificateur sur lequel reposait cette configuration.