Ethena, Kelp DAO разногласия по поводу причины взлома LayerZero на 300 миллионов долларов

Ethena и Kelp DAO выдвигают два различных объяснения инцидента, связанного с инфраструктурой кросс-чейн LayerZero, на фоне вывода более 116 000 rsETH с мостового протокола Kelp DAO 18/4.

Этот спор вращается вокруг того, является ли проблема результатом ошибки инфраструктуры или дизайна механизма подтверждения. Различия во взглядах обеих сторон показывают, что риски кросс-чейн мостов остаются важной областью для мониторинга в DeFi.

КОНТЕНТ

• Более 116 000 rsETH было выведено с моста Kelp DAO в инциденте 18/4.
• Kelp DAO считает, что причина кроется в офф-чейн инфраструктуре LayerZero, а не в их настройках.
• Ethena рассматривает инцидент как проблему дизайна подтверждения и временно приостановила свой мост LayerZero.

Kelp DAO считает, что проблема связана с инфраструктурой LayerZero

Kelp DAO отвергает причастность своих настроек как прямую причину и утверждает, что инцидент возник из-за взлома в офф-чейн инфраструктуре LayerZero.

Этот протокол говорит, что настройка 1 из 1 децентрализованной сети проверяющих (DVN) не является особой конфигурацией, а представляет собой довольно распространённый стандарт в экосистеме LayerZero. Kelp также отметил, что эта настройка была одобрена и задокументирована ранее.

Чтобы снизить зависимость от LayerZero после инцидента, Kelp DAO заявил, что перейдёт на инфраструктуру моста Chainlink CCIP.

Ethena считает это риском в дизайне подтверждения

Ethena полагает, что слабое место заключается в конструкции механизма подтверждения, особенно при низком кворуме, что легко может привести к единой точке отказа.

По объяснению Ethena, сочетание настройки 1 из 1 DVN с взломанной инфраструктурой RPC позволило подделывать и выполнять фальшивые сообщения кросс-чейн, которые могли быть подтверждены и реализованы.

Ethena утверждает, что их архитектура избегает подобных рисков за счёт более высокого порога подтверждения, а также таких мер, как ограничение скорости и лимиты на маршруты мостов. Этот протокол также сообщил, что при обнаружении аномалий они приостановили работу мостов LayerZero на несколько часов, в то время как USDe оставался полностью обеспеченным и не пострадал.

Инцидент подчёркивает риски кросс-чейн мостов

Два различных объяснения отражают более широкий спор в DeFi о том, что важнее — гибкость или безопасность системы кросс-чейн.

Если акцент делается на инфраструктуру, проблема в защите офф-чейн компонентов. Если на дизайн, то урок в том, что система должна оставаться безопасной даже при наличии ошибок в части архитектуры.

В любом случае, общий вывод — необходимость избегать ситуации, когда один сбойный узел может повлиять на механизм подтверждения.

Итоги

Инцидент между Ethena, Kelp DAO и LayerZero показывает, что риски безопасности кросс-чейн мостов всё ещё актуальны, особенно когда механизмы подтверждения зависят от уязвимых настроек или компонентов.

Спасибо за чтение этой статьи!

Поставьте лайк, оставьте комментарий и подпишитесь на TinTucBitcoin, чтобы всегда быть в курсе последних новостей рынка криптовалют и не пропустить важную информацию!