Solv Protocol migra os $700M Assets da LayerZero para a Chainlink

A plataforma DeFi centrada no Bitcoin Solv Protocol anunciou na quinta-feira que vai migrar para a Chainlink a partir da LayerZero, na sequência de um incidente de segurança de grande escala envolvendo esta última. Num post, a Solv Protocol escreveu que vai desativar o suporte de bridging da LayerZero para SolvBTC e xSolvBTC em Corn, Berachain, Rootstock e TAC, passando a designar o CCIP da Chainlink como a sua solução oficial de infraestruturas de cross-chain para ativos no valor de mais de 700 milhões de dólares.

Racional da Migração e Selecção da Chainlink

“À luz de eventos recentes na indústria, a Solv reviu as suas pontes existentes e verificou que o CCIP proporcionava as garantias de segurança mais robustas através da sua arquitectura secure-by-default, controlos nativos de risco e monitorização proactiva”, escreveu a equipa. A Solv acrescentou que o CCIP é amplamente considerado o “padrão de ouro” para a interoperabilidade descentralizada e é oficialmente reconhecido pela Casa Branca como uma infra-estrutura crítica de activos digitais.

“As pontes cross-chain continuam a ser uma das áreas mais sensíveis e de maior risco na DeFi, com pontes inseguras a introduzirem risco sistémico para toda a indústria”, escreveu a Solv. “Incidentes de segurança recorrentes e abrangentes na indústria tornaram isto explicitamente claro e reforçaram o padrão de que todos os projectos exigem a solução de interoperabilidade com a segurança e a descentralização mais robustas.”

Contexto do Exploit da Kelp DAO

A migração da Solv surge após o exploit de 292 milhões de dólares na Kelp DAO, alimentada pela LayerZero, no mês passado. O atacante, suspeito de ser o Grupo Lazarus da Coreia do Norte, explorou uma configuração de verificador único de uma ponte de Omnichain Fungible Token (OFT) para drenar 116.500 rsETH da Kelp DAO.

A LayerZero e a Kelp DAO atribuíram culpas uma à outra depois do exploit. A LayerZero criticou a configuração da rede de verificador descentralizado 1-em-1 (DVN) da Kelp DAO, afirmando que tinha alertado contra essa configuração. Em resposta, a Kelp DAO disse que essa configuração era uma recomendação de onboarding por defeito da LayerZero, apontando que 47% das aplicações da LayerZero usam a configuração de verificador único. Mais cedo esta semana, a Kelp anunciou que vai abandonar a LayerZero como fornecedor de infra-estrutura cross-chain em favor da Chainlink.

O impacto do exploit levou a um montante significativo de dívida incobrável no protocolo Aave. A Solv não mencionou o exploit da Kelp nem a migração subsequente no seu anúncio, mas explicou a sua necessidade de se deslocar para uma plataforma que considerou mais segura.

Incidente de Segurança Anterior

A própria Solv foi explorada em Março deste ano, quando cerca de 2,7 milhões de dólares foram desviados de um dos seus cofres de token de Bitcoin Reserve Offerings (BRO).