Chainlink推出CCIP 2.0，讓大型加密應用程式更能掌控安全機制

Chainlink週一發布CCIP 2.0，讓企業能為跨鏈轉帳加入自己的安全檢查機制。CCIP於2023年首次推出。這項協定可在不同區塊鏈間轉移代幣和訊息。Chainlink的風險管理網路（Risk Management Network）不再作為獨立的安全防護機制運作。未加入自有驗證者的用戶，似乎只仰賴一個驗證網路，而非兩個。區塊鏈無法直接互通，因此不同鏈間的代幣轉帳須透過跨鏈橋。驗證者會確認交易已在第一條鏈上完成，之後資金才會在第二條鏈上釋出。如果驗證者遭到蒙騙，攻擊者就能提領從未存入的資金。這項發布距離今年規模最大的DeFi遭駭事件相隔五個月。該事件被歸咎於一座僅依賴單一安全檢查機制的跨鏈橋。4月，據稱與北韓拉撒路集團（Lazarus Group）有關的攻擊者，從Kelp DAO的跨鏈橋竊取了約價值2.92億美元的rsETH。該跨鏈橋採用LayerZero運作。攻擊者騙過了該系統所仰賴的單一驗證者。