Kelp DAO โต้แย้งคำอธิบายของ LayerZero ต่อเหตุโจมตี rsETH มูลค่า 300 ล้านดอลลาร์ และยืนยันย้ายไปใช้ Chainlink

ประเด็นสำคัญ

Kelp DAO เผยแพร่คำโต้แย้งต่อรายงานชันสูตรเหตุโจมตี rsETH ของ LayerZero เมื่อวันที่ 18 เมษายน และระบุว่าการละเมิดดังกล่าวมาจากโครงสร้างพื้นฐานของ LayerZero ไม่ใช่ความผิดพลาดของผู้ใช้ Kelp โต้แย้งคำกล่าวอ้างของ LayerZero ที่ว่าการตั้งค่า DVN แบบ 1-1 เป็นทางเลือกเฉพาะกลุ่ม โดย Kelp ระบุว่า LayerZero ส่งมอบการตั้งค่านี้เป็นค่าเริ่มต้น อนุมัติผ่านข้อความส่วนตัว และข้อมูลจาก Dune แสดงให้เห็นว่าประมาณ 47% ของสัญญา OApp ที่ใช้งานอยู่ 2,665 สัญญา ใช้เกณฑ์ 1-1 ในช่วงเวลาที่เกิดเหตุโจมตี อ้างอิง Seal911 และ banteg นักพัฒนาหลักของ Yearn Finance ทาง Kelp ระบุว่าผู้โจมตีที่เชื่อมโยงด้วยความเชื่อมั่นสูงกับ Lazarus Group ได้กระตุ้นการรับรองปลอมหลังจากเจาะโหนด RPC ที่ LayerZero เป็นผู้ดำเนินการ Kelp ยังยืนยันด้วยว่า rsETH จะย้ายไปใช้มาตรฐาน CCIP และ CCT ของ Chainlink บนเชนที่รองรับ ขณะที่ Defi United กำลังดำเนินการเพื่อฟื้นฟูสินทรัพย์ค้ำประกันและกู้คืนโทเค็นที่ถูกขโมยซึ่งอยู่ในสถานะที่ผู้โจมตีควบคุมบน Aave และ Compound

ความเชื่อมั่นตลาด

เชิงลบแบบระมัดระวัง, ความตึงเครียดสูง, ขับเคลื่อนโดยเทคโนโลยี.

เหตุผล: Kelp DAO ระบุว่าเหตุโจมตี rsETH มูลค่า 300 ล้านดอลลาร์มาจากความล้มเหลวของโครงสร้างพื้นฐาน LayerZero ซึ่งอาจทำให้ความเสี่ยงของบริดจ์และ restaking ยังคงเป็นประเด็นที่ตลาดจับตา

กรณีในอดีตที่คล้ายกัน

เหตุโจมตีบริดจ์ลักษณะนี้มักก่อให้เกิดแรงกระแทกด้านความเชื่อมั่นระยะสั้นต่อโทเค็นที่ได้รับผลกระทบและระบบ cross-chain ขณะที่สภาพคล่องและการใช้เป็นหลักประกันมักยังเผชิญแรงกดดันจนกว่ามาตรฐานความปลอดภัยและแผนฟื้นฟูจะชัดเจนขึ้น กรณีนี้แตกต่างออกไป เพราะข้อพิพาทมุ่งไปที่ว่าการตั้งค่าเริ่มต้นและโครงสร้างพื้นฐานที่ผู้ดำเนินการจัดการเองเป็นจุดอ่อนหรือไม่ ซึ่งอาจทำให้การตรวจสอบเข้มงวดหันไปที่มาตรฐานการออกแบบบริดจ์ แทนที่จะเป็นทางเลือกการตั้งค่าของผู้ใช้

ผลกระทบต่อเนื่อง

ข้อพิพาทสาธารณะเรื่องความรับผิดชอบของบริดจ์อาจผลักดันให้โปรโตคอลต่าง ๆ ทบทวนการตั้งค่าความปลอดภัยเริ่มต้นและสมมติฐานเรื่องคู่สัญญาในระบบส่งข้อความข้ามเชน หากมีโครงการย้ายออกจากมาตรฐานเดียวกันมากขึ้น สภาพคล่องและความต้องการด้านการเชื่อมต่ออาจเปลี่ยนไปหาผู้ให้บริการที่ถูกมองว่ามีการควบคุมการปฏิบัติงานที่แข็งแกร่งกว่า

โอกาสและความเสี่ยง

โอกาส: หาก LayerZero เผยแพร่คำชี้แจงทางเทคนิค หรือ Kelp สรุปรายละเอียดการย้ายได้แล้ว ข้อมูลอัปเดตนั้นอาจช่วยชี้ชัดได้ว่าความเชื่อมั่นต่อการเชื่อมต่อ rsETH จะฟื้นกลับมาได้หรือไม่

ความเสี่ยง: หากความพยายามในการกู้คืนหยุดชะงัก หรือสถานะที่ผู้โจมตีควบคุมบน Aave และ Compound สร้างแรงกดดันต่อฐานะงบดุลเพิ่มขึ้น ความเชื่อมั่นต่อสินทรัพย์ restaking ที่เชื่อมผ่านบริดจ์อาจยังคงอ่อนแอ