Chainlink ra mắt CCIP 2.0, trao thêm quyền kiểm soát bảo mật cho các ứng dụng tiền mã hóa lớn

Hôm thứ Hai, Chainlink phát hành CCIP 2.0, cho phép các công ty bổ sung các bước kiểm tra bảo mật của riêng mình vào giao dịch xuyên chuỗi. CCIP lần đầu ra mắt vào năm 2023. Giao thức này chuyển token và thông điệp giữa các chuỗi. Mạng lưới Quản lý Rủi ro (Risk Management Network) của Chainlink không còn hoạt động như một lớp bảo vệ riêng biệt. Người dùng không bổ sung bộ xác minh của riêng mình dường như chỉ dựa vào một mạng lưới xác minh thay vì hai. Các blockchain không thể giao tiếp trực tiếp, vì vậy việc chuyển token giữa các chuỗi phụ thuộc vào một cầu nối. Các bên xác minh xác nhận giao dịch đã diễn ra trên chuỗi thứ nhất trước khi tiền được giải ngân trên chuỗi thứ hai. Nếu một bên xác minh bị đánh lừa, kẻ tấn công có thể rút số tiền chưa từng được gửi vào. Đợt ra mắt diễn ra 5 tháng sau vụ tấn công DeFi lớn nhất trong năm. Vụ tấn công được cho là do một cầu nối chỉ dựa vào một bước kiểm tra bảo mật. Vào tháng 4, những kẻ tấn công được cho là có liên hệ với nhóm Lazarus của Triều Tiên đã rút lượng rsETH trị giá khoảng 292 triệu USD khỏi cầu nối của Kelp DAO. Cầu nối này hoạt động trên LayerZero. Những kẻ tấn công đã lừa được bên xác minh duy nhất mà hệ thống dựa vào.