Эффект KelpDAO: около 30 протоколов временно приостановили работу LayerZero

• Приостановки являются превентивными мерами, принятыми в ходе расследования эксплойта от 18 апреля.

• LayerZero утверждает, что ее протокол не был взломан, и возлагает ответственность на конфигурацию KelpDAO.

Хакерская атака на KelpDAO 18 апреля, в результате которой было похищено 292 миллиона долларов США в rsETH, привела к временной приостановке работы как минимум 30 протоколов, использующих LayerZero в качестве инфраструктуры для перемещения активов между различными сетями. Ни один из них не сообщил об убытках, и приостановки являются мерами предосторожности, принятыми каждым проектом независимо, в то время как расследование эксплойта продолжается.

Проекты, приостановившие свою работу, сделали это потому, что все они используют общую инфраструктуру LayerZero, и, учитывая неопределенность относительно реального масштаба атаки, они предпочли приостановить работу, прежде чем убедиться, что их собственная конфигурация не подвержена тому же риску, что и KelpDAO.

Среди этих 30 проектов:

• Curve Finance приостановила мост токена CRV между такими сетями, как BNB Chain и Avalanche, и другими.

• TRON DAO приостановила мост OFT (стандартный механизм передачи токенов между цепочками) для своей собственной криптовалюты TRX.

• Morpho, как и TRON DAO, приостановила мост OFT для токена MORPHO в Arbitrum.

• BitGo и Wrapped Bitcoin (WBTC) приостановили каналы, называемые DVN, которые позволяют перемещать токен WBTC (версию биткоина, обернутую в токен) до тех пор, пока не будет подтверждена безопасность сети.

• USDT0, версия токена USDT от Tether, работающая между цепочками, приостановила свою инфраструктуру мостов, уточнив, что все ее токены по-прежнему обеспечены в соотношении 1 к 1 токенами USDT.

В список проектов, приостановивших работу, также вошли: Ethena, ether.fi, River, Pudgy Penguins, Agora, f(x) Protocol, Matrixdock, ApeCoin, Euler Labs, Katana, Orderly Network, mETH Protocol, Solv Protocol, MOCA Coin, Re, Avant, Beefy Finance, Flare Networks, Lombard, infiniFi, Suilend, Kamino, Swell и Frax Finance.

LayerZero возлагает ответственность за взлом на KelpDAO

Как сообщалось ранее, команда, стоящая за LayerZero, настаивала на том, что ее протокол работал правильно, и что атака стала возможной из-за оперативной ошибки KelpDAO. Кроме того, команда протокола взаимодействия обвинила KelpDAO в игнорировании ее рекомендаций по безопасности.

В соответствии с отчетом, опубликованным компанией LayerZero, KelpDAO работала с конфигурацией DVN типа "1 из 1", что означает зависимость от единственного проверяющего транзакции между цепочками, которым являлся сам DVN компании LayerZero Labs, без каких-либо дополнительных независимых проверяющих.

Согласно этой логике, проект с несколькими независимыми проверяющими заблокировал бы атаку, даже если DVN компании LayerZero Labs был скомпрометирован, как это произошло в KelpDAO. 30 проектов, которые приостановили работу, не сообщили о потерях, но также публично не подтвердили, какую конфигурацию они использовали, что объясняет их осторожность.

Однако массовая реакция показывает, что технического аргумента было недостаточно, чтобы сдержать потерю доверия к общей инфраструктуре. Ни в одном из доступных сообщений не указана дата возобновления работы.

Метки: Blockchain Криптовалюты DeFi Рекомендовано Хакер

У вас есть важная информация для наших репортеров? Свяжитесь с нами