Nethermind a renunțat la rolul său de verificator LayerZero și și-a mutat operațiunile cross-chain către Chainlink după o analiză a celor doi furnizori de infrastructură.
Nethermind a anunțat miercuri că a migrat de la operațiunile sale de rețea descentralizată de verificatori și s-a alăturat Chainlink ca operator de noduri și furnizor strategic de tehnologie.
Compania va contribui la operarea rețelei Chainlink, furnizând în același timp instrumente de inginerie, servicii de infrastructură și suport pentru integrare dezvoltatorilor de blockchain. Nethermind a declarat că decizia a urmat o „revizuire amplă”, dar nu a publicat revizuirea și nici nu a explicat ce factori tehnici și operaționali au determinat rezultatul.
Ca parte a acestei schimbări, Nethermind își va concentra activitatea cross-chain pe Protocolul de Interoperabilitate Cross-Chain al Chainlink. CEO-ul Daniel Celeda a descris mutarea ca o decizie de infrastructură pe termen lung, legată de responsabilitățile asumate de operatorii de noduri.
“A fi un operator de noduri implică o responsabilitate reală pentru fiabilitatea unei rețele, iar acest lucru este în concordanță cu modul în care abordăm fiecare angajament de inginerie pe care îl facem.”
Niciuna dintre companii nu a dezvăluit termenii financiari ai aranjamentului. Nethermind nu a oferit, de asemenea, un termen limită pentru finalizarea migrării, afirmând doar că va emite actualizări pe măsură ce procesul continuă.
În cadrul LayerZero, rețelele descentralizate de verificatori (DVN) verifică independent dacă mesajele trimise între blockchain-uri sunt autentice și nemodificate. Aplicațiile pot alege ce DVN-uri le verifică mesajele și pot seta numărul de aprobări necesare înainte ca o tranzacție să progreseze.
Documentația LayerZero descrie fiecare DVN ca o combinație de contracte inteligente și sisteme off-chain. Odată ce un mesaj părăsește blockchain-ul său sursă, verificatorii selectați îi confirmă amprenta digitală înainte ca mesajul să poată fi confirmat și executat pe o altă rețea.
Nethermind a servit ca unul dintre operatorii de infrastructură disponibili sub acest model. Propriul său site web a listat anterior DVN-urile LayerZero printre serviciile cross-chain operate prin infrastructura sa distribuită la nivel global.
În cadrul aranjamentului cu Chainlink, Nethermind va opera în schimb un nod în cadrul rețelei Chainlink. Chainlink afirmă că sistemul său CCIP utilizează operatori de noduri independenți, limite de tranzacții și o rețea separată de gestionare a riscurilor pentru a monitoriza activitatea cross-chain.
Se pare că această mutare a reprezentat o decizie a unui operator major de infrastructură LayerZero de a utiliza „arhitectura sigură implicit” a Chainlink. Deoarece descrierea provine de la Chainlink, aceasta nu stabilește în mod independent că un sistem elimină riscurile tehnice, de guvernanță sau operaționale găsite în infrastructura cross-chain.
Celeda a declarat că Nethermind a făcut istoric „pariuri deliberate, pe termen lung” pe infrastructura despre care crede că va susține serviciile financiare on-chain. Consolidarea activității cross-chain a firmei în jurul CCIP a urmat aceeași abordare, a adăugat el.
Decizia Nethermind vine la patru luni după ce hackerii au golit 116.500 rsETH, în valoare de aproximativ 290 de milioane de dolari la acea vreme, din bridge-ul Kelp DAO bazat pe LayerZero.
Atacul din 18 aprilie a implicat un mesaj cross-chain falsificat și o configurație cu un singur verificator. Atacatorul a creat rsETH fără acoperire și ulterior a plasat o mare parte din acesta în poziții de împrumut Aave pentru a împrumuta Wrapped Ether, extinzând pierderile dincolo de bridge-ul în sine.
În mai, Kelp DAO a anunțat o migrație a rsETH către Chainlink, contestând în același timp explicația LayerZero privind configurația de securitate. Kelp a declarat că LayerZero știa despre aranjamentul său cu un singur verificator (1-of-1) și tratase anterior configurația ca fiind sigură.
CEO-ul LayerZero, Bryan Pellegrino, a respins afirmațiile Kelp. El a declarat că protocolul a folosit inițial o configurație multi-verificator care implica LayerZero Labs și Google înainte de a o schimba la un singur verificator, o configurație pe care, a spus el, LayerZero nu o recomandase pentru producție.
După atac, LayerZero a declarat că va înceta să mai aprobe mesaje pentru aplicațiile securizate de un singur verificator și va muta proiectele afectate către configurații cu multiple DVN-uri. LayerZero a atribuit incidentul unui verificator compromis, mai degrabă decât unei deficiențe în protocolul său de mesagerie de bază.
Nethermind nu a precizat dacă exploit-ul Kelp a declanșat revizuirea sa. Anunțul său nu a identificat o breșă de securitate la LayerZero.
Alte proiecte mari au luat decizii comparabile de la atac. BitGo a selectat Chainlink în august ca furnizor exclusiv cross-chain pentru Wrapped Bitcoin, înlocuind LayerZero într-un ecosistem WBTC evaluat atunci la aproximativ 7,3 miliarde de dolari. Așa cum a raportat anterior crypto.news, anunțul a adus valoarea acoperită de migrațiile LayerZero către Chainlink, dezvăluite public, la aproape 15 miliarde de dolari.
Aave a adoptat CCIP în iulie ca sistem implicit pentru funcțiile cross-chain în aplicația sa și în Stable Vaults. Protocolul utiliza deja serviciul pentru transferurile de stablecoin GHO și mesajele de guvernanță înainte de a extinde integrarea CCIP la depozite, retrageri, reechilibrarea seifurilor și mișcările de active.
Pentru utilizatorii din SUA, cea mai apropiată comparație din sectorul public vine de la Frontier Stable Token din Wyoming, sau FRNT. Comisia pentru Tokenuri Stabile din Wyoming a declarat pe 18 august că a finalizat migrația sa de la LayerZero la Chainlink în urma unei revizuiri de securitate la nivel de stat.
FRNT este emis de o entitate publică din SUA și este disponibil pe opt blockchain-uri, inclusiv Ethereum, Solana, Base, Arbitrum și Avalanche. Wyoming își deține rezervele în numerar și titluri de trezorerie americane pe termen scurt, în timp ce venitul din rezerve susține Programul de Fundație Școlară al statului.
Comisia a menționat printre preocupările sale legate de LayerZero practicile de divulgare și securitatea operațională. Directorul Executiv Anthony Apollo a declarat că CCIP a fost singurul sistem evaluat de stat care a îndeplinit cerințele sale de securitate și fiabilitate „pe deplin”.
În cadrul unui acord multianual, Chainlink a devenit furnizorul exclusiv cross-chain pentru FRNT, iar statul a renunțat la bridge-ul său LayerZero. Revizuirea de securitate a Wyoming-ului nu a fost publicată, lăsând astfel indisponibile criteriile complete și constatările tehnice.
LayerZero a declarat că respectă decizia Wyoming-ului și că asistă la tranziție. Un purtător de cuvânt al companiei a spus că LayerZero și-a consolidat abordarea în materie de securitate în ultimele luni, dar nu a abordat preocupările specifice ale comisiei de stat privind divulgarea informațiilor.
Fondată în 2017, Nethermind dezvoltă unul dintre principalele clienți de execuție Ethereum, software utilizat de nodurile rețelei pentru a procesa tranzacțiile și a menține starea Ethereum. Firma angajează peste 200 de persoane în dezvoltarea de clienți, criptografie, securitate blockchain, verificare formală și infrastructură instituțională.
Conform Nethermind, software-ul său susține peste 16.000 de validatori Ethereum și peste 5 miliarde de dolari în active delegate. Clienții și partenerii săi de infrastructură includ EtherFi, Gnosis, Lido, StarkWare, World și Arbitrum.
Nethermind contribuie, de asemenea, la dezvoltarea Ethereum și Starknet, oferind în același timp audituri de contracte inteligente, cercetare și servicii de inginerie instituțiilor financiare și protocoalelor crypto. Compania a declarat că noul său rol în cadrul Chainlink va include suport tehnic pentru dezvoltatorii care integrează servicii cross-chain, pe lângă responsabilitatea sa de a opera infrastructura rețelei.
ETH
WBTC