LayerZero يعترف بأنه أخطأ وتحمل المسؤولية في حادثة الثغرة التي بلغت قيمتها 292 مليون دولار في Kelp DAO

نشر LayerZero مساء الجمعة مدونة اعتراف نادر، حيث اعترف بوجود خطأ في حادثة الاختراق التي تعرضت لها Kelp DAO في أبريل بقيمة تقريبية تبلغ 292 مليون دولار. سابقًا، نسب LayerZero المسؤولية بشكل رئيسي إلى مشكلة تكوين تطبيق Kelp DAO، لكنه الآن يتحول إلى تحمل المسؤولية بشكل مباشر.
قال LayerZero إن شبكتها للتحقق اللامركزي (DVN) تسمح بحماية التحويلات ذات القيمة العالية باستخدام تكوين تحقق فردي عالي المخاطر "1 من 1"، وهو العامل الرئيسي الذي أدى إلى حدوث الثغرة. وقدم الشركة اعتذارًا واضحًا، وأعلنت أنها لن تدعم بعد الآن تكوين DVN بنسبة 1/1، وأن جميع المسارات ستنتقل بشكل افتراضي إلى معايير أمان أعلى (مثل 5/5 أو 3/3).
وأكدت الشركة أن بروتوكول LayerZero الأساسي نفسه لم يتعرض للاختراق، وأن الثغرة ناتجة عن هجوم على بنيتها التحتية الداخلية لنظام RPC. كما أعادت LayerZero التأكيد على أن المطورين لا يزالون مسؤولين عن إعدادات الأمان الخاصة بهم.
لقد أدى هذا الاعتراف إلى تأثير واضح على أعمال LayerZero: حيث قامت Kelp DAO بنقل جسر rsETH الخاص بها إلى Chainlink؛ وأعلنت منصة Solv Protocol أيضًا عن نقل أكثر من 700 مليون دولار من البنية التحتية للبيتكوين المرمزة من LayerZero.
يعكس تحول موقف LayerZero تعقيد مسؤولية الأمان في مجال الجسور عبر السلاسل. تبرز هذه الحادثة مرة أخرى أن البنية التحتية العابرة للسلاسل، كجزء مهم من النظام البيئي للعملات المشفرة، لا تزال تواجه تحديات متعددة مثل مخاطر التكوين، والنقطة الواحدة للفشل، والهجمات الخارجية. يسارع القطاع الآن لإعادة تقييم مزودي الأمان، وأصبح اختيار معايير أمان أعلى اتجاهًا سائدًا. قد يسهم ذلك في رفع معايير الأمان في مجال الجسور عبر السلاسل، لكنه يضع أيضًا ضغطًا على ثقة السوق في LayerZero وتطوير أعمالها.
المحتوى أعلاه مستند إلى البيانات والتصريحات العامة والتقارير، ويهدف فقط إلى الإشارة، ولا يشكل أي نصيحة استثمارية أو رأي مالي. الأصول المشفرة والمشاريع ذات الصلة تنطوي على مخاطر عالية، ويجب المشاركة بحذر، مع الالتزام الصارم بالقوانين واللوائح ذات الصلة في الصين الكبرى ومنطقة هونغ كونغ.