Kelp โทษ LayerZero สำหรับการแฮ็กมูลค่า 292 ล้านดอลลาร์ และวางแผนย้ายไปใช้ Chainlink CCIP

ประเด็นสำคัญ

KelpDAO กล่าวโทษ LayerZero สำหรับเหตุโจมตีที่เชื่อมโยงกับบริดจ์ rsETH ของตน และระบุว่าจะย้ายระบบไปใช้ Chainlink CCIP. KelpDAO ระบุว่าบุคลากรของ LayerZero ได้อนุมัติการตั้งค่าผู้ตรวจสอบแบบ 1-of-1 และผู้โจมตีได้เจาะโหนด RPC ของเครือข่ายผู้ตรวจสอบ ทำให้ธุรกรรมปลอมผ่านการตรวจสอบได้. LayerZero โต้แย้งคำอธิบายดังกล่าวในเดือนเมษายน และระบุว่าเหตุโจมตีจำกัดอยู่ที่แอปพลิเคชัน rsETH ของ Kelp เพราะใช้การตั้งค่าผู้ตรวจสอบรายเดียวแทนโมเดลผู้ตรวจสอบหลายรายที่แนะนำ. KelpDAO ยังระบุด้วยว่าคริปโตประมาณ 71 ล้านดอลลาร์ที่เชื่อมโยงกับเหตุโจมตีถูกอายัดไว้บน Arbitrum และขณะนี้เป็นส่วนหนึ่งของการต่อสู้ในศาลรัฐบาลกลางนิวยอร์ก. Johann Eid กล่าวว่า Chainlink กำลังสนับสนุนการย้ายระบบของ KelpDAO ไปยัง Chainlink CCIP.

ทำไมเรื่องนี้สำคัญ: ข้อพิพาทเรื่องการออกแบบความปลอดภัยของบริดจ์และการกู้คืนเงินที่ถูกอายัด อาจมีอิทธิพลต่อวิธีที่โครงการ DeFi เลือกโครงสร้างพื้นฐานข้ามเชนและกำหนดความรับผิดชอบหลังเกิดเหตุโจมตี.

ความเชื่อมั่นตลาด

เชิงลบ, ความตึงเครียดสูง, ขับเคลื่อนโดยเหตุการณ์.

เหตุผล: KelpDAO เชื่อมโยงเหตุโจมตีมูลค่า 292 ล้านดอลลาร์เข้ากับโครงสร้างพื้นฐานข้ามเชน ซึ่งอาจทำให้ความเสี่ยงด้านความปลอดภัยยังคงเป็นประเด็นสำคัญสำหรับผู้ใช้ DeFi.

กรณีในอดีตที่คล้ายกัน

บริดจ์ Ronin กลับมาเปิดอีกครั้งหลังจากผ่านไปสามเดือนนับจากเหตุแฮ็กมูลค่ามากกว่า 600 ล้านดอลลาร์ พร้อมการออกแบบใหม่ การชดเชยผู้ใช้อย่างเต็มจำนวน และการควบคุมการถอนที่เข้มงวดขึ้น. กรณีนี้แสดงให้เห็นว่าเหตุโจมตีบริดจ์ขนาดใหญ่สามารถบังคับให้มีการออกแบบโครงสร้างพื้นฐานใหม่และใช้เวลาฟื้นฟูนาน แต่ Ronin เกี่ยวข้องกับการเข้าถึงคีย์ของผู้ตรวจสอบในระบบนิเวศเกม มากกว่าจะเป็นข้อพิพาทระหว่างพาร์ตเนอร์ของโปรโตคอลเรื่องความรับผิดชอบของผู้ตรวจสอบ. (Cointelegraph)

ผลกระทบต่อเนื่อง

ข้อพิพาทด้านความปลอดภัยข้ามเชนอาจลุกลามเกินกว่าหนึ่งโปรโตคอล หากแอปพลิเคชันอื่นตรวจทานการออกแบบผู้ตรวจสอบที่คล้ายกันหรือเข้มงวดกับการเชื่อมต่อมากขึ้น. หากมีโครงการมากขึ้นย้ายออกจากโมเดลผู้ตรวจสอบรายเดียว สภาพคล่องของบริดจ์และทางเลือกด้านการกำหนดเส้นทางอาจเปลี่ยนไปทั่วตลาด restaking และ DeFi. การต่อสู้ในศาลเกี่ยวกับเงินที่ถูกอายัดอาจกำหนดความคาดหวังด้วยว่า สินทรัพย์ที่ถูกแฮ็กจะถูกควบคุมและส่งคืนได้เร็วเพียงใด.

โอกาสและความเสี่ยง

โอกาส: หาก KelpDAO ดำเนินการย้ายไปยัง Chainlink CCIP ได้สำเร็จ และการดำเนินงานของ rsETH กลับมามีเสถียรภาพ นั่นอาจเป็นสัญญาณให้กลับมาพิจารณาความเสี่ยงใน restaking ข้ามเชนที่อิงกับการออกแบบตัวตรวจสอบที่แข็งแกร่งกว่าอีกครั้ง.

ความเสี่ยง: หากการต่อสู้ในศาลนิวยอร์กเรื่องเงินที่ถูกอายัดขยายวงกว้างขึ้น หรือเงื่อนไขการกู้คืนยังคงมีข้อโต้แย้ง การลดความเสี่ยงต่อโปรโตคอลที่มีสมมติฐานเรื่องบริดจ์คล้ายกัน อาจช่วยจำกัด downside จากความกังวลด้านความปลอดภัยที่กลับมาอีกครั้ง.