مؤسس LayerZero ينفي مزاعم Kelp DAO، وبيانات السلسلة تظهر تغيير يدوي إلى تكوين DVN واحد '1/1'

في 6 مايو، ردًا على الادعاءات الأخيرة من Kelp DAO بشأن تورط LayerZero في حادث أمان rsETH، نفى الرئيس التنفيذي لـ LayerZero بريان بيليجرينو علنًا الادعاءات على وسائل التواصل الاجتماعي وقدم تفاصيل تقنية رئيسية. قال بيليجرينو إن الحقائق ليست كما زعمت Kelp. وفقًا للسجلات الثابتة على السلسلة، غيرت Kelp DAO بشكل استباقي تكوين العبور بين السلاسل لـ rsETH من الإعداد الافتراضي “متعدد-DVN” إلى وضع “DVN واحد/واحد” في 1 أبريل 2024. وأشار بشكل خاص إلى أن الوثائق الرسمية لـ LayerZero حذرت مرارًا وتكرارًا من استخدام هذا التكوين 1/1 في بيئات الإنتاج. وأضاف أيضًا أنه عندما قدم فريق LayerZero نصائح مهنية لـ Kelp DAO، كانوا يوصون دائمًا باستخدام “نظام التوقيع المتعدد 2/3” الأكثر أمانًا. ومع ذلك، لم تعتمد Kelp هذا التوصية. كشف بيليجرينو أيضًا عن قطعة رئيسية من البيانات: خلال تشغيل تكوين 1/1، جاء ما يقرب من 100% من حجم المعاملات عبر السلاسل ذات الصلة من rsETH نفسه. ذكر بيليجرينو أن LayerZero تنتظر حاليًا التقرير النهائي للمراجعة من وكالة أمن خارجية، وعندها سيتم إصدار تحليل كامل للحادث. ألمح إلى أن السبب الجذري للحادث يكمن في تجاهل المشروع لمبادئ الأمان الأساسية.