2.92 мільярда доларів великий випадок, результат — обидві сторони звинувачують один одного, ця ситуація трохи цікава.

Повертаючись до 18 квітня, коли Kelp DAO був зламаний і вкрадено 116 500 rsETH, що стало найбільшим крадіжкою у сфері DeFi цього року. Після цього LayerZero опублікував звіт розслідування, вказуючи, що за цим, ймовірно, стоїть група Лазаря з Північної Кореї. Їхні методи досить технічні — спочатку зламали мережу верифікаційних вузлів LayerZero DVN, атакували два RPC вузли, потім запустили DDoS-атаки на інші вузли, змусивши систему перейти на підроблені вузли, і в кінці підписали фальшиві міжланцюгові транзакції.

Але тут починається цікаве. У звіті LayerZero різко критикує Kelp за використання надзвичайно вразливої конфігурації «1-of-1 DVN», називаючи це фактично мінним вибуховим пристроєм для одноланцюгових збоїв, що повністю ускладнює блокування фальшивої інформації. Вони також заявляють, що давно рекомендували Kelp розподілити конфігурацію вузлів, але їх ігнорували.

Kelp DAO, почувши це, одразу розізлилися і у понеділок швидко відреагували. Вони сказали, що так звану «одинарну конфігурацію верифікаційного вузла» прописано у офіційній документації LayerZero і є стандартним варіантом для будь-яких нових OFT токенів. Kelp вже з січня 2024 року працює на LayerZero, і обидві сторони постійно спілкувалися, навіть обговорювали цю тему при розгортанні Layer 2, і тоді офіційно підтвердили, що ця конфігурація є прийнятною.

Ось тут стає незручно. З одного боку кажуть «Ми давно радили вам змінити», з іншого — «Ви самі кажете, що це стандартна конфігурація і ми її підтвердили». Що насправді є правдою, інші не дуже розуміють.

Але, повертаючись до справи, реакція Kelp була досить швидкою: вони одразу призупинили відповідні контракти, додали хакерські гаманці до чорного списку, і нарешті взяли ситуацію під контроль. Зараз команда оцінює подальші заходи безпеки і намагається якнайшвидше відновити роботу. Цей випадок також нагадує всьому співтовариству, що безпека міжланцюгових конфігурацій — це не те, що можна робити на швидку руку, потрібно багато думати.