Nethermind припинив свою роль верифікатора LayerZero і перевів свої крос-чейн операції на Chainlink після перегляду двох інфраструктурних провайдерів.
Nethermind заявив у середу, що він відмовився від своїх операцій децентралізованої мережі верифікаторів і приєднався до Chainlink як оператор вузла та стратегічний постачальник технологій.
Компанія допомагатиме керувати мережею Chainlink, одночасно надаючи інженерні інструменти, інфраструктурні послуги та підтримку інтеграції розробникам блокчейнів. Nethermind заявив, що рішення було прийнято після «ґрунтовного огляду», але не опублікував огляд і не пояснив, які технічні та операційні фактори визначили результат.
В рамках цієї зміни Nethermind зосередить свою крос-чейн роботу на протоколі міжмережевої сумісності (Cross-Chain Interoperability Protocol) Chainlink. Генеральний директор Деніел Селеда описав цей крок як довгострокове інфраструктурне рішення, пов’язане з відповідальністю, яку несуть оператори вузлів.
«Бути оператором вузла несе реальну відповідальність за надійність мережі, і це відповідає тому, як ми підходимо до кожного інженерного зобов’язання, яке ми беремо на себе.»
Жодна з компаній не розкрила фінансових умов угоди. Nethermind також не вказав кінцевий термін для завершення міграції, заявивши лише, що надаватиме оновлення по мірі продовження процесу.
У LayerZero децентралізовані мережі верифікаторів (DVN) незалежно перевіряють, чи є повідомлення, надіслані між блокчейнами, справжніми та незмінними. Додатки можуть вибирати, які DVN верифікуватимуть їхні повідомлення, і встановлювати кількість підтверджень, необхідних до здійснення транзакції.
Документація LayerZero описує кожну DVN як комбінацію смарт-контрактів та оф-чейн систем. Як тільки повідомлення залишає вихідний блокчейн, вибрані верифікатори підтверджують його цифровий відбиток, перш ніж повідомлення може бути зафіксовано та виконано в іншій мережі.
Nethermind служив одним з операторів інфраструктури, доступних за цією моделлю. На його власному веб-сайті раніше DVN LayerZero були вказані серед крос-чейн послуг, що працюють через його глобально розподілену інфраструктуру.
Згідно з угодою з Chainlink, Nethermind замість цього буде оперувати вузлом у мережі Chainlink. Chainlink заявляє, що його система CCIP використовує незалежних операторів вузлів, ліміти транзакцій та окрему мережу управління ризиками для моніторингу крос-чейн активності.
Повідомляється, що цей крок відображає рішення великого оператора інфраструктури LayerZero використовувати архітектуру Chainlink, яка є «безпечною за замовчуванням». Оскільки цей опис походить від Chainlink, він не встановлює незалежно, що одна система усуває технічні, управлінські чи операційні ризики, присутні в крос-чейн інфраструктурі.
Селеда зазначив, що Nethermind історично робив «навмисні, довгострокові ставки» на інфраструктуру, яка, на його думку, підтримуватиме он-чейн фінансові послуги. Консолідація крос-чейн роботи фірми навколо CCIP відповідала тому ж підходу, додав він.
Рішення Nethermind прийнято через чотири місяці після того, як хакери вивели 116 500 rsETH, вартістю близько 290 мільйонів доларів на той час, з мосту Kelp DAO на базі LayerZero.
Атака 18 квітня включала сфальшоване крос-чейн повідомлення та конфігурацію з одним верифікатором. Зловмисник створив незабезпечений rsETH і згодом розмістив значну його частину в позиціях кредитування Aave, щоб позичити Wrapped Ether, поширюючи збитки за межі самого мосту.
У травні Kelp DAO оголосив про міграцію rsETH до Chainlink, оскаржуючи при цьому версію LayerZero щодо налаштувань безпеки. Kelp заявив, що LayerZero знав про його конфігурацію верифікатора «1 з 1» і раніше вважав цю конфігурацію безпечною.
Генеральний директор LayerZero Брайан Пеллегріно відхилив заяви Kelp. Він сказав, що протокол спочатку використовував налаштування з кількома верифікаторами, що включало LayerZero Labs і Google, перш ніж змінити його на один верифікатор – конфігурацію, яку, за його словами, LayerZero не рекомендував для використання у виробничих середовищах.
Після атаки LayerZero заявив, що припинить схвалювати повідомлення для додатків, захищених лише одним верифікатором, і переведе зачеплені проекти на конфігурації з кількома DVN. LayerZero також приписав інцидент скомпрометованому верифікатору, а не недоліку в його основному протоколі обміну повідомленнями.
Nethermind не повідомив, чи спричинив експлойт Kelp його перегляд. У його оголошенні не було виявлено збою безпеки в LayerZero.
Інші великі проекти прийняли схожі рішення після атаки. BitGo обрала Chainlink у серпні як ексклюзивного крос-чейн провайдера для Wrapped Bitcoin, замінивши LayerZero в екосистемі WBTC, яка на той час оцінювалася приблизно в 7,3 мільярда доларів. Як раніше повідомляв crypto.news, це оголошення збільшило вартість, охоплену публічно розкритими міграціями з LayerZero на Chainlink, майже до 15 мільярдів доларів.
Aave прийняв CCIP у липні як систему за замовчуванням для крос-чейн функцій у своєму додатку та Stable Vaults. Протокол вже використовував цю послугу для переказів стейблкоїнів GHO та повідомлень управління до розширення інтеграції CCIP на депозити, зняття коштів, ребалансування сховищ та переміщення активів.
Для користувачів зі США найближче порівняння з державним сектором походить від стейблкоїна штату Вайомінг Frontier Stable Token, або FRNT. Комісія зі стейблкоїнів Вайомінгу заявила 18 серпня, що завершила міграцію з LayerZero на Chainlink після державного огляду безпеки.
FRNT випускається публічною установою США і доступний на восьми блокчейнах, включаючи Ethereum, Solana, Base, Arbitrum та Avalanche. Вайомінг тримає свої резерви в готівці та короткострокових казначейських цінних паперах США, тоді як дохід від резервів підтримує Програму шкільних фондів штату.
Комісія назвала практику розкриття інформації та операційну безпеку серед своїх занепокоєнь щодо LayerZero. Виконавчий директор Ентоні Аполло заявив, що CCIP була єдиною системою, оціненою штатом, яка відповідала його вимогам безпеки та надійності «за всіма параметрами».
Відповідно до багаторічної угоди, Chainlink став ексклюзивним крос-чейн провайдером для FRNT, і штат вивів з експлуатації свій міст LayerZero. Огляд безпеки Вайомінгу не був оприлюднений, що робить його повні критерії та технічні висновки недоступними.
LayerZero заявив, що поважає рішення Вайомінгу та надає допомогу у переході. Представник компанії повідомив, що LayerZero посилив свій підхід до безпеки останніми місяцями, але не відповів на конкретні занепокоєння комісії штату щодо розкриття інформації.
Заснована у 2017 році, Nethermind розробляє один з основних клієнтів виконання Ethereum – програмне забезпечення, що використовується вузлами мережі для обробки транзакцій та підтримки стану Ethereum. Фірма наймає понад 200 осіб у сферах розробки клієнтів, криптографії, безпеки блокчейну, формальної верифікації та інституційної інфраструктури.
За даними Nethermind, його програмне забезпечення підтримує понад 16 000 валідаторів Ethereum та понад 5 мільярдів доларів у делегованих активах. Серед його інфраструктурних клієнтів та партнерів – EtherFi, Gnosis, Lido, StarkWare, World та Arbitrum.
Nethermind також сприяє розвитку Ethereum та Starknet, надаючи аудити смарт-контрактів, дослідження та інженерні послуги фінансовим установам та криптопротоколам. Компанія заявила, що її нова роль у Chainlink включатиме технічну підтримку для розробників, які інтегрують крос-чейн послуги, поряд з її відповідальністю за експлуатацію мережевої інфраструктури.
ETH
WBTC