KelpDAO đổ lỗi cho LayerZero về vụ khai thác trị giá 292 triệu USD và kế hoạch khởi động lại hệ thống cross-chain được thiết kế lại trên Chainlink

KelpDAO cho biết đang đổ lỗi cho LayerZero về một vụ khai thác trị giá khoảng 292 triệu USD và cho biết sẽ khởi động lại hệ thống cross-chain được thiết kế lại trên Chainlink. Nhóm này nêu trên X vào thứ Ba rằng, từ vụ việc ngày 18/4, “hạ tầng của LayerZero đã bị khai thác”, dẫn tới tổn thất “lên tới 300 triệu USD trên toàn DeFi”.

Diễn biến vụ khai thác và quy mô thiệt hại

Theo KelpDAO, vào tháng 4 đã xảy ra một vụ tấn công rút sạch khoảng 116.500 rsETH (token stake dựa trên Ethereum) từ một cầu nối xuyên chuỗi mà Kelp sử dụng. Vụ khai thác được cho là liên quan tới nhóm Lazarus của Triều Tiên.

KelpDAO dẫn các báo cáo độc lập từ SEAL 911, Chainalysis và các nhà nghiên cứu an ninh khác, cho rằng các kết quả đều chỉ ra cùng một nguồn gốc.

Tranh luận về cấu hình xác thực 1-1 của LayerZero

Trong một bài đăng riêng, Kelp cho biết nhân viên LayerZero đã phê duyệt cấu hình liên quan tới vụ khai thác và không cảnh báo về rủi ro an ninh. Cài đặt này được gọi là “bộ xác thực 1-1” (1-1 DVN), dựa trên một thực thể duy nhất để xác thực các giao dịch xuyên chuỗi.

Kelp mô tả rằng sau vụ khai thác, LayerZero thông báo sẽ không còn ký hoặc chứng thực các thông điệp cho bất kỳ ứng dụng nào sử dụng cấu hình 1-1 DVN. Nhóm cho rằng việc thay đổi chính sách được thực hiện sau khi “hàng trăm triệu đô la bị khai thác”, cho thấy đây là một cấu hình LayerZero được sử dụng rộng rãi và chỉ được LayerZero Labs điều chỉnh sau khi thất bại.

Phản hồi từ LayerZero

Trong một tuyên bố vào tháng 4, LayerZero phủ nhận cáo buộc, cho rằng vụ khai thác bị cô lập đối với ứng dụng rsETH của Kelp và phát sinh từ việc sử dụng một thiết lập verifier đơn lẻ đi ngược lại mô hình nhiều verifier mà công ty đề xuất.

KelpDAO cho rằng quan điểm của LayerZero “không phản ánh sự thật” và nhấn mạnh đây là vấn đề đã được công khai rằng cấu hình 1-1 không phải duy nhất với Kelp. Theo Kelp, họ đã tuân theo tài liệu và cấu hình mặc định của LayerZero, đồng thời cho biết thiết lập này được sử dụng rộng rãi trong hệ sinh thái.

Kế hoạch chuyển sang Chainlink CCIP

KelpDAO cho biết đang chuyển hệ thống rsETH sang giao thức tương tác xuyên chuỗi của Chainlink, nơi các giao dịch phải được phê duyệt bởi nhiều trình xác thực độc lập thay vì một verifier đơn lẻ.

Giám đốc Kinh doanh của Chainlink, ông Johann Eid, cho Decrypt biết: “Chúng tôi cam kết làm việc với nhóm KelpDAO để cải thiện an ninh cross-chain cho rsETH và hỗ trợ chuyển đổi sang Chainlink CCIP. Chúng tôi từ lâu tin rằng để DeFi đạt được tiềm năng đầy đủ của việc mang hàng nghìn tỷ lên chuỗi, hệ sinh thái cần được củng cố bởi cơ sở hạ tầng cực kỳ an toàn.”

Tác động pháp lý và tài sản bị đóng băng

Theo nội dung được nêu, ảnh hưởng của vụ khai thác đối với Kelp không chỉ dừng ở tranh chấp kỹ thuật. Khoảng 71 triệu USD tiền điện tử liên quan đến vụ khai thác đã bị đóng băng trên mạng Arbitrum, dẫn tới tranh chấp pháp lý tại một tòa án liên bang ở New York.

KelpDAO cho biết: “Có những câu hỏi mà hệ sinh thái xứng đáng được trả lời”, đồng thời khẳng định họ đang đảm bảo rsETH được bảo mật bởi hạ tầng “không để lại những câu hỏi này bỏ ngỏ”.

LayerZero chưa phản hồi yêu cầu bình luận từ Decrypt.