Кроссчейн-протокол LayerZero 9 мая (по американскому времени) опубликовал публичные извинения и признал проектный недостаток в инциденте с хаком в Kelp DAO. CoinDesk со ссылкой на официальный блог LayerZero пишет: «Сначала нужно сделать следующее: запоздалое извинение. Мы позволили DVN работать в режиме 1/1 для сделок высокой стоимости — это ошибка». Эта позиция была сменена с обвинений за «собственные конфигурационные решения Kelp» на признание ответственности на уровне инфраструктуры. Переворот в подходе произошёл на следующий день после того, как Solv Protocol 5/8 объявил о переводе токенизированного BTC на сумму 700 млн долларов с LayerZero на Chainlink.
Текст извинений: конфигурация 1/1 DVN не должна допускаться для сделок высокой стоимости
Ключевые моменты публичного признания LayerZero:
«Мы допустили, чтобы DVN в режиме 1/1 обслуживал сделки высокой стоимости — это ошибка»
«Мы не осуществляли надзор за тем, что защищает DVN, и создали риск, который мы не увидели»
Позиция с обвинениями «собственных конфигурационных решений Kelp» сменилась на признание собственной ответственности
DVN (decentralized verifier network, децентрализованная сеть верификаторов) — верификационный слой передачи кроссчейн-сообщений в LayerZero. Режим 1/1 DVN означает, что достаточно одного верификатора, чтобы одобрить и разрешить кроссчейн-транзакцию — единичное нарушение означает «провал всей» схемы. Хак-атака Kelp DAO 18 апреля, когда северокорейская Lazarus Group использовала этот единичный «пробой», привела к ущербу в 292 млн долларов.
Изменение политики: DVN по умолчанию полностью обновится с 1/1 до 5/5 (минимум 3/3)
LayerZero также синхронно опубликовал поправки к технической политике:
DVN больше не будет обслуживать конфигурации 1/1
Все пути с конфигурацией по умолчанию будут переведены на 5/5
Если в сети доступно лишь 3 DVN, минимальный порог — 3/3
Изменение вступает в силу немедленно
Обновление с 1/1 до 5/5 означает, что для выпуска кроссчейн-сообщения требуется коллективная подпись 5 верификаторов, и единичный «провал» больше не приводит к полному провалу. 3/3 — это минимальная безопасная граница, установленная LayerZero, и она применяется к сетям с ограниченным числом DVN.
Реакция рынка: перевод клиентов стал свершившимся фактом
К моменту публикации извинений LayerZero перевод клиентов уже был фактом:
Kelp DAO перевёл rsETH-кроссчейн-мост на Chainlink CCIP
Solv Protocol 5/8 объявил о переводе инфраструктуры токенизированного BTC на 700 млн долларов с LayerZero на Chainlink CCIP
Итого почти 1 млрд долларов токенизированного BTC и связанных активов уже переведены в Chainlink CCIP
Эти извинения по сути означают публичное признание LayerZero: прежняя позиция с обвинениями в адрес Kelp была ошибочным суждением. Переворот в позиции произошёл уже после масштабного перевода клиентов, а одновременная правка политики столкнулась с задачей, как восстановить доверие.
Конкретные события, которые можно будет отслеживать дальше: прогресс исполнения у действующих клиентов LayerZero (например, Stargate и других кроссчейн-приложений) по переходу на дефолтную схему 5/5; оценивают ли другие протоколы, чтобы последовать примеру и выйти из LayerZero; и как в конкурентной борьбе на новых подписях контрактов LayerZero и Chainlink CCIP.
В этой статье говорится о публичных извинениях LayerZero и признании проектного недостатка конфигурации 1/1 DVN: самое раннее появление положения о полном обновлении по умолчанию до 5/5 — в цепочечных новостях ABMedia.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
