Suçlama oyunu devam ederken Kelp DAO rsETH’yi Chainlink CCIP’ye taşıyacak

Suçlama oyunu devam ederken Kelp DAO rsETH’yi Chainlink CCIP’ye taşıyacak

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

DeFi protokolü Kelp DAO, saldırının sorumluluğunu LayerZero’nun zincirler arası altyapısına atmaya devam ederken, Nisan ayındaki 292 milyon dolarlık istismarın ardından yeniden alım tokeni rsETH’yi Chainlink oracle platformuna taşıyacağını söyledi.

Bilgisayar korsanları, 18 Nisan’da Kelp DAO’nun LayerZero destekli köprüsünden 116.500 Kelp DAO yeniden hisselendirilmiş ETH tokenini çaldı ve ardından bunları sarılı Ether’i ödünç almak için Aave v3’te teminat olarak kullandı.

Kelp DAO Salı günü bir X gönderisinde, “Son LayerZero istismarından sonra, rsETH’nin tamamen güvenli olmasını sağlamak için adımlar atıyoruz, bu yüzden Chainlink CCIP’ye geçiyoruz” dedi.

Kelp DAO saldırısı, yılın en büyük güvenlik olaylarından biri oldu ve ekosistemin daha geniş çapta yayılmasına neden oldu ve birbirine bağlı kripto kredi piyasasını etkiledi.

İstismarın merkezinde güvenlik açığından kimin sorumlu olduğuna dair bir tartışma vardı.  İstismardan bir gün sonra LayerZero, saldırının Kelp’in merkezi olmayan doğrulama ağına (DVN) bağlı, zincirler arası işlemleri doğrulamak için birden fazla bağımsız kontrol gerektirmek yerine tek doğrulanmış yol olarak tek bir LayerZero DVN’ye dayanan yetersiz kurulum nedeniyle meydana geldiğini savunan bir otopsi yayınladı.

LayerZero bu kuruluma karşı tavsiyede bulunduğunu söyledi.

Ancak Kelp DAO, Salı günü yaptığı açıklamada, 1-1 kurulumunun varsayılan olduğunu ve diğer birçok protokol tarafından kullanıldığını söyleyerek, LayerZero kullanıcılarının yaklaşık yarısının tek bir DVN’ye sahip olduğunu tespit eden analiz platformu Dune’dan alınan verilere atıfta bulundu.

Ayrıca LayerZero’yu kurulumu onaylamakla ve ilgili güvenlik riski konusunda uyarmamakla suçladı.

Kelp DAO, “Kelp, Ocak 2024’ten bu yana LayerZero altyapısı üzerinde çalışıyor ve bu süre boyunca LayerZero ekibiyle açık bir iletişim kanalını sürdürdü.

DVN yapılandırması sorusu birçok kez gündeme geldi ve bu yapılandırmaların güvenli olduğu o dönemde onaylandı.” Saldırının ardından LayerZero, tek bir doğrulayıcıya dayanan herhangi bir uygulama için zincirler arası mesajları artık doğrulamayacağını veya onaylamayacağını ve kurulumu kullanarak protokolleri çoklu DVN’ye taşıma sürecinde olduğunu duyurdu.  LayerZero’nun kurucu ortağı ve CEO’su Bryan Pellegrino, X’e verdiği yanıtta Kelp’in “tonlarca” iddiasının “tamamen yanlış” olduğunu söyledi.

Analiz: Piyasa hareketliliği devam ediyor.