LayerZero mengakui melakukan "kesalahan" dan bertanggung jawab atas insiden kebocoran sebesar 292 juta dolar AS di Kelp DAO

LayerZero merilis blog pada Jumat malam, secara langka mengakui adanya kesalahan dalam insiden peretasan sekitar 292 juta dolar AS yang menimpa Kelp DAO pada bulan April. Sebelumnya LayerZero menyalahkan utama pada masalah konfigurasi lapisan aplikasi Kelp DAO, kini beralih untuk secara aktif bertanggung jawab.
LayerZero menyatakan bahwa jaringan verifikasi terdesentralisasi mereka (DVN) memungkinkan perlindungan transfer bernilai tinggi dengan konfigurasi verifikasi tunggal "1-of-1" yang berisiko tinggi, yang menjadi faktor utama penyebab celah keamanan tersebut. Perusahaan secara tegas meminta maaf dan mengumumkan tidak akan lagi mendukung konfigurasi DVN 1/1, semua jalur secara default akan dialihkan ke ambang keamanan yang lebih tinggi (seperti 5/5 atau 3/3).
Perusahaan menegaskan bahwa protokol dasar LayerZero sendiri tidak diretas, celah keamanan berasal dari serangan terhadap infrastruktur RPC internal mereka. Selain itu, LayerZero menegaskan kembali bahwa pengembang tetap bertanggung jawab atas pengaturan keamanan mereka sendiri.
Pengakuan ini telah memberikan dampak yang jelas terhadap bisnis LayerZero: Kelp DAO telah memindahkan jembatan rsETH mereka ke Chainlink; Solv Protocol juga mengumumkan akan memindahkan infrastruktur tokenized Bitcoin senilai lebih dari 700 juta dolar AS dari LayerZero.
Perubahan sikap LayerZero mencerminkan kompleksitas penentuan tanggung jawab keamanan di bidang jembatan lintas rantai. Insiden ini kembali menyoroti bahwa infrastruktur lintas rantai sebagai bagian penting dari ekosistem kripto masih menghadapi risiko konfigurasi, kegagalan titik tunggal, dan serangan eksternal. Industri sedang mempercepat penilaian ulang terhadap penyedia keamanan, memilih ambang keamanan yang lebih tinggi menjadi tren. Hal ini berpotensi mendorong peningkatan standar keamanan di seluruh jalur lintas rantai, namun juga memberikan tekanan tertentu terhadap kepercayaan pasar dan pengembangan bisnis LayerZero.
Konten di atas berdasarkan pernyataan dan laporan terbuka, hanya untuk referensi, tidak merupakan saran investasi atau opini keuangan apa pun. Aset kripto dan proyek terkait memiliki risiko tinggi, partisipasi harus dilakukan dengan hati-hati dan mematuhi hukum serta regulasi terkait di daratan China dan Hong Kong.