Chainlink lancia CCIP 2.0 per dare più controllo sulla sicurezza alle grandi applicazioni di criptovalute

Lunedì Chainlink ha lanciato CCIP 2.0 per consentire alle aziende di aggiungere i propri controlli di sicurezza ai trasferimenti tra blockchain. CCIP è stato lanciato per la prima volta nel 2023. Il protocollo trasferisce token e messaggi tra blockchain. La Rete di gestione del rischio (Risk Management Network) di Chainlink non opera più come salvaguardia separata. Gli utenti che non aggiungono verificatori propri sembrano affidarsi a una sola rete di verifica anziché a due. Le blockchain non possono comunicare direttamente, quindi i trasferimenti di token tra blockchain dipendono da un bridge. I verificatori confermano che una transazione è avvenuta sulla prima blockchain prima che i fondi vengano sbloccati sulla seconda. Se un verificatore viene ingannato, un attaccante può prelevare denaro che non è mai stato depositato. Il lancio è avvenuto cinque mesi dopo il più grande attacco DeFi dell’anno. L’attacco è stato attribuito a un bridge che si basava su un solo controllo di sicurezza. Ad aprile, attaccanti presumibilmente legati al Lazarus Group della Corea del Nord hanno sottratto dal bridge di Kelp DAO rsETH per un valore di circa 292 milioni di dollari. Il bridge utilizzava LayerZero. Gli attaccanti hanno ingannato l’unico verificatore su cui si basava il sistema.