У п'ятницю LayerZero принесла публічні вибачення за свою реакцію на наслідки експлойту 18 квітня, який вивів близько 292 мільйонів доларів у rsETH з міжланцюгового мосту Kelp DAO, що знаменує помітну зміну тону порівняно з її попереднім післяаварійним аналізом, який характеризував протокол як такий, що "функціонував точно за призначенням".

"Ми жахливо впоралися зі зв'язком протягом останніх трьох тижнів", — написала LayerZero у дописі в блозі, який також був опублікований на X. "Ми хотіли надати пріоритет повноті у формі комплексного післяаварійного аналізу, але ми мали б діяти більш прямолінійно".

Протокол заявив, що його внутрішні RPC-вузли, на які покладалася його Децентралізована мережа верифікаторів (DVN) для зчитування стану вихідного ланцюга, були скомпрометовані північнокорейською групою Lazarus. Зловмисники отруїли потоки даних цих вузлів, одночасно запустивши DDoS-атаку проти зовнішніх RPC-провайдерів LayerZero, що змусило DVN перейти на скомпрометовану інфраструктуру та підписувати транзакції, які ніколи фактично не відбувалися. Раніше LayerZero приписувала цю атаку підгрупі Lazarus, відомій як TraderTraitor.

У дописі визнається момент, якому LayerZero раніше чинила опір: вона не повинна була дозволяти своїй DVN служити єдиним верифікатором для високоцінних транзакцій. "Ми вважаємо, що розробники повинні вибирати власні конфігурації безпеки, але ми зробили помилку, дозволивши нашій DVN діяти як DVN 1/1 для високоцінних транзакцій", — написала компанія. "Ми не контролювали те, що забезпечувала наша DVN, що створило ризик, який ми просто не бачили".

Це формулювання є значною поступкою. Початкова заява LayerZero про інцидент покладала провину безпосередньо на вибір конфігурації Kelp DAO, описуючи налаштування DVN 1-з-1 як рішення, прийняте Kelp всупереч рекомендаціям.

Kelp DAO публічно оскаржила це твердження, посилаючись на власну документацію LayerZero, посібники зі швидкого початку роботи та приклади для розробників як доказ того, що налаштування з одним верифікатором було рекомендацією платформи за замовчуванням. Аналіз Dune, на який посилалася Kelp, показав, що 47% з приблизно 2665 активних контрактів LayerZero OApp працювали з тією ж конфігурацією на момент атаки.

LayerZero заявила, що експлойт торкнувся однієї програми, що становить приблизно 0,14% від загальної кількості програм у мережі та близько 0,36% вартості активів, що використовують LayerZero. Вона додала, що з 19 квітня через протокол було переміщено понад 9 мільярдів доларів.

Розкриття інформації про підписувача мультисигу

У дописі в блозі також було розкрито раніше не повідомлений інцидент з оперативною безпекою. Приблизно три з половиною роки тому один з підписувачів мультисигу LayerZero використав свій виробничий апаратний гаманець для здійснення особистої транзакції, маючи намір використовувати окремий особистий пристрій. LayerZero заявила, що підписувач був видалений з мультисигу, гаманці були змінені, і компанія з тих пір додала програмне забезпечення для виявлення аномалій до кожного пристрою підпису.

Розкриття відбувається на тлі окремого, постійного контролю за операційною безпекою підписувачів мультисигу LayerZero. Дослідники в ланцюзі та фахівці з безпеки, включаючи координатора спільноти Chainlink Зака Райнса, виявили докази того, що виробничі мультисиг-ключі використовувалися для непов'язаної діяльності DEX, включаючи те, що виглядало як обмін мемкоїна McPepes на Uniswap. Генеральний директор LayerZero Брайан Пеллегріно заявив, що транзакції були тестуванням OFT колишніми підписувачами, які з тих пір були видалені.

LayerZero планує зміни на тлі міграцій

LayerZero окреслила низку змін, які вона внесла після експлойту. DVN LayerZero Labs більше не обслуговує конфігурації DVN 1/1. Налаштування за замовчуванням на всіх шляхах мігруються, щоб вимагати щонайменше п'ять верифікаторів, де це можливо, з мінімум трьома в ланцюгах, де доступні лише три DVN. Компанія також створює другий DVN-клієнт, написаний на Rust, для різноманітності клієнтів і переналаштувала свою RPC-конфігурацію, щоб дозволити більш детальний контроль кворуму для внутрішніх та зовнішніх постачальників вузлів.

З боку інфраструктури LayerZero заявила, що планує підвищити свій власний поріг мультисигу з 3-з-5 до 7-з-10, використовуючи OneSig, інструмент мультисигу з відкритим вихідним кодом, який компанія представила минулого року. OneSig дозволяє підписувачам завантажувати транзакції та хешувати їх локально перед підписанням, запобігаючи вставці неавторизованих транзакцій з боку бекенду. LayerZero також заявила, що створює платформу під назвою Console для емітентів активів для налаштування та моніторингу параметрів безпеки, з вбудованим виявленням аномалій для позначення ризикованих конфігурацій.

Вибачення надійшли у важкий для LayerZero момент. Два великих протоколи перенесли свою міжланцюгову інфраструктуру на CCIP Chainlink за кілька тижнів після експлойту. Kelp DAO оголосила про свій відхід раніше цього тижня, ставши першим великим протоколом, який залишив LayerZero після злому. Solv Protocol послідував її прикладу, оголосивши, що перемістить понад 700 мільйонів доларів у токенізованих біткоїнах з LayerZero, посилаючись на проблеми безпеки.

Тим часом, ініціатива з відновлення DeFi United, створена після експлойту, зібрала понад 300 мільйонів доларів у ETH та стейблкоїнах. LayerZero внесла 10 000 ETH, розділені між пожертвуванням у 5 000 ETH та позикою у 5 000 ETH для Aave, яка стикається з оціночними 124-230 мільйонами доларів безнадійних боргів від інциденту. DAO Arbitrum проголосувала за вивільнення 30 766 заморожених ETH для зусиль з відновлення, і суддя в п'ятницю дозволив продовжити переказ, незважаючи на обмежувальне повідомлення від жертв північнокорейського тероризму та кредиторів.

LayerZero заявила, що офіційний післяаварійний аналіз буде проведено після того, як її зовнішні партнери з безпеки завершать свою роботу.