Kelp DAO, protocolul de lending DeFi aflat în centrul exploit-ului de bridge de 292 de milioane de dolari de luna trecută, renunță la LayerZero ca furnizor de infrastructură cross-chain în favoarea Chainlink. 

Prin această mișcare, Kelp DAO este "primul protocol major care se distanțează de LayerZero de la exploit", a declarat un reprezentant Chainlink pentru The Block. 

Mulți observatori blamează LayerZero cel puțin parțial pentru atac. Pe 18 aprilie, atacatori suspectați a fi conectați la Lazarus Group din Coreea de Nord au exploatat o configurație de tip single-verifier a unui bridge Omnichain Fungible Token (OFT) bazat pe LayerZero pentru a extrage 116.500 rsETH de la Kelp DAO.

LayerZero, la rândul său, a criticat configurația 1-din-1 a Rețelei Decentralizate de Verificatori (DVN) a Kelp DAO, susținând că a avertizat împotriva unei configurații cu un singur verificator. 

Cu toate acestea, Kelp DAO și mulți alți observatori notează că configurația 1-din-1 a fost recomandarea implicită de onboarding a LayerZero. O analiză recentă, citată de Kelp, a constatat că47% din aproximativ 2.665 de aplicații LayerZero rulau aceeași configurație cu un singur verificator la momentul atacului.

LayerZero a anunțat de atunci că va înceta să mai semneze configurații cu un singur verificator. Rețelele de oracole descentralizate (DON) ale Chainlink, dimpotrivă, necesită cel puțin 16 operatori de noduri independenți pentru a valida tranzacțiile cross-chain. 

"Migrarea KelpDAO la Chainlink CCIP abordează direct vulnerabilitatea arhitecturală aflată în centrul exploit-ului", a scris Kelp DAO. 

Pe lângă adoptarea de către Kelp DAO a Protocolului de Interoperabilitate Cross-Chain (CCIP) al Chainlink, rsETH va adopta și standardul Cross-Chain Token (CCT), se arată în anunț. Infrastructura Chainlink a susținut până în prezent tranzacții cross-chain în valoare de peste 30 de trilioane de dolari. 

Ca parte a inițiativei continue DeFi United, formată după atac pentru a restabili acoperirea rsETH, LayerZero a contribuit cu aproximativ 10.000 ETH, incluzând o donație de 5.000 ETH și un împrumut de 5.000 ETH către Aave. Efortul a strâns acum peste 300 de milioane de dolari în cripto.

În acest weekend, presupuse victime ale unor atacuri anterioare nord-coreene au dat în judecată Arbitrum DAO pentru a confisca 30.766 ETH pe care Consiliul de Securitate al Arbitrum le blocase în urma exploit-ului Kelp DAO. Arbitrum DAO votase pentru eliberarea ETH-ului către DeFi United.

Aave a depus o moțiune de urgență luni pentru a anula procesul și a ridica un ordin de restricție temporară asupra acelor fonduri.