Nethermind telah mengakhiri perannya sebagai verifikator LayerZero dan memindahkan operasi lintas-rantainya ke Chainlink setelah meninjau kedua penyedia infrastruktur.
Nethermind pada hari Rabu menyatakan bahwa mereka telah bermigrasi dari operasi jaringan verifikator terdesentralisasinya dan bergabung dengan Chainlink sebagai operator node dan penyedia teknologi strategis.
Perusahaan ini akan membantu mengoperasikan jaringan Chainlink sambil menyediakan alat rekayasa, layanan infrastruktur, dan dukungan integrasi kepada pengembang blockchain. Nethermind mengatakan keputusan tersebut menyusul "tinjauan ekstensif," namun tidak mempublikasikan tinjauan tersebut atau menjelaskan faktor teknis dan operasional apa yang menentukan hasilnya.
Sebagai bagian dari perubahan tersebut, Nethermind akan memusatkan pekerjaan lintas-rantainya pada Protokol Interoperabilitas Lintas-Rantai (CCIP) Chainlink. CEO Daniel Celeda menggambarkan langkah ini sebagai keputusan infrastruktur jangka panjang yang terkait dengan tanggung jawab yang diemban oleh operator node.
“Menjadi operator node membawa tanggung jawab nyata untuk keandalan jaringan, dan itu konsisten dengan cara kami mendekati setiap komitmen rekayasa yang kami buat.”
Kedua perusahaan tidak mengungkapkan ketentuan finansial dari perjanjian tersebut. Nethermind juga tidak memberikan tenggat waktu untuk menyelesaikan migrasi, hanya mengatakan bahwa mereka akan mengeluarkan pembaruan seiring berjalannya proses.
Di dalam LayerZero, jaringan verifikator terdesentralisasi secara independen memeriksa apakah pesan yang dikirim antar blockchain asli dan tidak berubah. Aplikasi dapat memilih DVN mana yang memverifikasi pesan mereka dan menetapkan jumlah persetujuan yang dibutuhkan sebelum transaksi diproses.
Dokumentasi LayerZero menggambarkan setiap DVN sebagai kombinasi kontrak pintar dan sistem off-chain. Setelah pesan meninggalkan blockchain sumbernya, verifikator yang dipilih mengkonfirmasi sidik jari digitalnya sebelum pesan dapat dikomit dan dieksekusi di jaringan lain.
Nethermind telah berfungsi sebagai salah satu operator infrastruktur yang tersedia di bawah model tersebut. Situs webnya sendiri sebelumnya mencantumkan DVN LayerZero di antara layanan lintas-rantai yang dijalankan melalui infrastruktur terdistribusi globalnya.
Di bawah pengaturan Chainlink, Nethermind akan mengoperasikan sebuah node dalam jaringan Chainlink. Chainlink mengatakan sistem CCIP-nya menggunakan operator node independen, batas transaksi, dan jaringan manajemen risiko terpisah untuk memantau aktivitas lintas-rantai.
Dilaporkan, langkah ini merupakan keputusan oleh operator infrastruktur LayerZero utama untuk menggunakan "arsitektur aman secara default" Chainlink. Karena deskripsi tersebut berasal dari Chainlink, ini tidak secara independen menetapkan bahwa satu sistem menghilangkan risiko teknis, tata kelola, atau operasional yang ditemukan dalam infrastruktur lintas-rantai.
Celeda mengatakan Nethermind secara historis membuat "taruhan jangka panjang yang disengaja" pada infrastruktur yang diyakininya akan mendukung layanan keuangan on-chain. Mengkonsolidasikan pekerjaan lintas-rantai perusahaan di sekitar CCIP mengikuti pendekatan yang sama, tambahnya.
Keputusan Nethermind datang empat bulan setelah peretas menguras 116.500 rsETH, senilai sekitar $290 juta pada saat itu, dari jembatan yang ditenagai LayerZero milik Kelp DAO.
Serangan 18 April melibatkan pesan lintas-rantai palsu dan konfigurasi verifikator tunggal. Penyerang membuat rsETH yang tidak didukung dan kemudian menempatkan sebagian besar di posisi pinjaman Aave untuk meminjam Wrapped Ether, menyebarkan kerugian di luar jembatan itu sendiri.
Pada bulan Mei, Kelp DAO mengumumkan migrasi rsETH ke Chainlink sambil membantah laporan LayerZero mengenai pengaturan keamanannya. Kelp mengatakan LayerZero telah mengetahui tentang pengaturan verifikator 1-dari-1 mereka dan sebelumnya telah menganggap konfigurasi tersebut aman.
CEO LayerZero Bryan Pellegrino menolak klaim Kelp. Dia mengatakan protokol tersebut awalnya menggunakan pengaturan multi-verifikator yang melibatkan LayerZero Labs dan Google sebelum mengubahnya menjadi verifikator tunggal, konfigurasi yang menurutnya tidak direkomendasikan LayerZero untuk produksi.
Setelah serangan itu, LayerZero mengatakan akan berhenti menyetujui pesan untuk aplikasi yang diamankan hanya oleh satu verifikator dan akan memindahkan proyek yang terpengaruh ke konfigurasi dengan beberapa DVN. LayerZero juga mengaitkan insiden tersebut dengan verifikator yang disusupi daripada kelemahan dalam protokol pesan intinya.
Nethermind belum mengatakan apakah eksploitasi Kelp memicu tinjauannya. Pengumumannya tidak mengidentifikasi kegagalan keamanan di LayerZero.
Proyek besar lainnya telah membuat keputusan serupa sejak serangan itu. BitGo memilih Chainlink pada bulan Agustus sebagai penyedia lintas-rantai eksklusif untuk Wrapped Bitcoin, menggantikan LayerZero di seluruh ekosistem WBTC yang kemudian bernilai sekitar $7,3 miliar. Seperti yang dilaporkan sebelumnya oleh crypto.news, pengumuman tersebut membawa nilai yang dicakup oleh migrasi LayerZero-ke-Chainlink yang diungkapkan secara publik menjadi hampir $15 miliar.
Aave mengadopsi CCIP pada bulan Juli sebagai sistem default untuk fungsi lintas-rantai di seluruh aplikasi dan Stable Vaults-nya. Protokol tersebut sudah menggunakan layanan untuk transfer stablecoin GHO dan pesan tata kelola sebelum memperluas integrasi CCIP untuk deposit, penarikan, penyeimbangan ulang vault, dan pergerakan aset.
Untuk pengguna A.S., perbandingan sektor publik terdekat berasal dari Token Stabil Frontier, atau FRNT, milik Wyoming. Komisi Token Stabil Wyoming mengatakan pada 18 Agustus bahwa mereka telah menyelesaikan migrasi dari LayerZero ke Chainlink menyusul tinjauan keamanan negara bagian.
FRNT dikeluarkan oleh entitas publik A.S. dan tersedia di delapan blockchain, termasuk Ethereum, Solana, Base, Arbitrum, dan Avalanche. Wyoming menyimpan cadangannya dalam bentuk tunai dan surat berharga Treasury A.S. jangka pendek, sementara pendapatan cadangan mendukung Program Yayasan Sekolah negara bagian.
Komisi tersebut menyebut praktik pengungkapan dan keamanan operasional di antara kekhawatiran mereka tentang LayerZero. Direktur Eksekutif Anthony Apollo mengatakan CCIP adalah satu-satunya sistem yang dinilai oleh negara bagian yang memenuhi persyaratan keamanan dan keandalannya "secara keseluruhan."
Di bawah perjanjian multi-tahun, Chainlink telah menjadi penyedia lintas-rantai eksklusif untuk FRNT, dan negara bagian telah menghentikan penggunaan jembatan LayerZero-nya. Tinjauan keamanan Wyoming tidak dirilis secara publik, meninggalkan kriteria lengkap dan temuan teknisnya tidak tersedia.
LayerZero mengatakan mereka menghormati keputusan Wyoming dan membantu transisi. Juru bicara perusahaan mengatakan LayerZero telah memperkuat pendekatan keamanannya dalam beberapa bulan terakhir tetapi tidak membahas kekhawatiran pengungkapan spesifik komisi negara bagian.
Didirikan pada tahun 2017, Nethermind mengembangkan salah satu klien eksekusi utama Ethereum, perangkat lunak yang digunakan oleh node jaringan untuk memproses transaksi dan mempertahankan status Ethereum. Perusahaan ini mempekerjakan lebih dari 200 orang di bidang pengembangan klien, kriptografi, keamanan blockchain, verifikasi formal, dan infrastruktur institusional.
Menurut Nethermind, perangkat lunaknya mendukung lebih dari 16.000 validator Ethereum dan aset yang didelegasikan senilai lebih dari $5 miliar. Klien dan mitranya di bidang infrastruktur termasuk EtherFi, Gnosis, Lido, StarkWare, World, dan Arbitrum.
Nethermind juga berkontribusi pada pengembangan Ethereum dan Starknet sambil menyediakan audit kontrak pintar, penelitian, dan layanan rekayasa untuk lembaga keuangan dan protokol kripto. Perusahaan mengatakan peran Chainlink barunya akan mencakup dukungan teknis untuk pengembang yang mengintegrasikan layanan lintas-rantai, bersama dengan tanggung jawabnya untuk mengoperasikan infrastruktur jaringan.
