Chainlink запускает CCIP 2.0, чтобы дать крупным криптоприложениям больше контроля над безопасностью

В понедельник Chainlink выпустила CCIP 2.0, позволяющий компаниям добавлять собственные проверки безопасности при межсетевых переводах. Протокол CCIP впервые запустили в 2023 году. Он передает токены и сообщения между блокчейнами. Сеть управления рисками (Risk Management Network) Chainlink больше не действует как отдельный уровень защиты. Пользователи, которые не добавляют собственных верификаторов, по-видимому, полагаются на одну сеть верификации вместо двух. Блокчейны не могут взаимодействовать напрямую, поэтому переводы токенов между ними зависят от моста. Верификаторы подтверждают, что транзакция произошла в первом блокчейне, прежде чем средства будут разблокированы во втором. Если верификатора удается обмануть, злоумышленник может вывести деньги, которые никогда не вносились. Запуск состоялся через пять месяцев после крупнейшего за год взлома DeFi. Взлом связали с мостом, полагавшимся всего на одну проверку безопасности. В апреле злоумышленники, предположительно связанные с северокорейской группой Lazarus Group, вывели из моста Kelp DAO около 292 млн rsETH. Мост работал на LayerZero. Злоумышленники обманули единственного верификатора, на котором основывалась эта схема.