Kelp DAO заявила, що перенесе rsETH на Протокол міжланцюгової взаємодії Chainlink (CCIP) після експлойту мосту на 292 мільйони доларів у квітні, тоді як її суперечка з LayerZero щодо причини атаки продовжує поглиблюватися.
Kelp DAO заявила, що перехід на Chainlink CCIP є частиною її плану щодо посилення безпеки rsETH після того, як 18 квітня хакери вивели 116 500 rsETH з її мосту на базі LayerZero. Викрадені токени пізніше були використані як застава на Aave v3 для позики wrapped Ether.
«Після нещодавнього експлойту LayerZero ми вживаємо заходів, щоб забезпечити повну безпеку rsETH, тому ми переходимо на Chainlink CCIP», — заявила Kelp DAO у дописі на X.
Ця зміна переведе rsETH зі стандарту OFT LayerZero на стандарт міжланцюгових токенів Chainlink.
Атака стала одним з найбільших експлойтів DeFi, зареєстрованих цього року. Вона також спричинила напругу на ринках кредитування, оскільки викрадені rsETH потрапили на Aave як застава, перш ніж частини відповідних коштів були заморожені.
Kelp DAO стверджує, що LayerZero схвалила налаштування верифікатора 1-з-1, яке LayerZero пізніше звинуватила в експлойті. Kelp заявила, що використовувала інфраструктуру LayerZero з січня 2024 року та підтримувала відкритий канал зв'язку з командою LayerZero.
Протокол також зазначив, що налаштування DVN обговорювалося кілька разів під час переговорів про інтеграцію. За словами Kelp, ці конфігурації були «підтверджені як безпечні на той час».
Kelp також стверджувала, що налаштування 1-з-1 не було рідкісним. Вона посилалася на дані Dune Analytics, які показують, що майже половина користувачів LayerZero мали конфігурацію з одним DVN. Kelp заявила, що це викликало сумніви щодо того, чи був ризик чітко роз'яснений розробникам до зламу.
Команда також посилалася на скріншоти листувань у Telegram, які, за її словами, свідчили про обізнаність LayerZero щодо налаштування. Однак CoinDesk заявив, що не може самостійно перевірити ці скріншоти.
Співзасновник та генеральний директор LayerZero Брайан Пеллегріно відкинув розповідь Kelp. У відповіді на X він заявив, що «купа» заяв «просто абсолютно неправдиві».
Пеллегріно сказав, що Kelp спочатку використовувала стандартне налаштування з кількома DVN від LayerZero, а потім змінила конфігурацію на 1-з-1. Він стверджував, що це налаштування не рекомендувалося для використання в продакшені.
«Стандартні налаштування, на які Kelp посилається у своєму скріншоті, були multiDVN або DeadDVN», — сказав Пеллегріно. Він додав, що rsETH спочатку був налаштований з LayerZero Labs та Google за моделлю multi-DVN.
LayerZero відтоді заявила, що більше не буде схвалювати міжланцюгові повідомлення для додатків, які використовують один верифікатор. Компанія також заявила, що протоколи, які використовують таке налаштування, переводяться на конфігурації з кількома DVN. Пеллегріно сказав, що незабаром буде випущений повний посмертний аналіз від зовнішніх фірм з безпеки.
Експлойт rsETH також перейшов до суду. За даними crypto.news, Aave LLC подала екстрене клопотання в Нью-Йорку 4 травня про скасування обмежувального повідомлення, врученого Arbitrum DAO. Це повідомлення має на меті заблокувати передачу ETH, пов'язаних з інцидентом rsETH 18 квітня.
Подання стосується близько 71 мільйона доларів у заморожених ETH. Gerstein Harrow LLP стверджує, що ці кошти можуть допомогти задовольнити несплачені судові рішення, пов'язані з імовірною крадіжкою криптовалюти, пов'язаною з Північною Кореєю. Aave заперечує це твердження і заявляє, що викрадені активи не стають власністю Північної Кореї через те, що імовірний зловмисник короткочасно ними володів.
Aave також заявила, що жоден суд не встановив, що Північна Корея, Lazarus Group або пов'язана сторона здійснили злам. Протокол стверджував, що заморожені активи належать користувачам, постраждалим від експлойту.
Рада безпеки Arbitrum заморозила 30 765,6675 ETH 21 квітня. Aave заявила, що кошти були переміщені на визначену адресу для підтримки забезпечення rsETH та допомоги постраждалим користувачам у відшкодуванні збитків.
ETH
