Cáineann KelpDAO Layerzero Tar éis Saothrú $300M, Aistríonn rsETH go Chainlink CCIP

An Díospóid faoi Chumraíocht an Líonra

Tá freagra géar eisithe ag KelpDAO ar Layerzero Labs i ndiaidh dúshaothraithe ar an 18 Aibreán a tharraing níos mó ná $300 milliún d’fhaisnéis sócmhainní DeFi amach, go príomha i bhfoirm rsETH. I ráiteas poiblí a thagann salach ar iar-mharbhshuirbhé oifigiúil Layerzero, maíonn KelpDAO go bhfuil soláthraí an droichid ag “cur an milleáin ar úsáideoirí” as teip chórasach i gcroíbhonneagar féin.

Bhain an dúshaothrú, atá nasctha le muinín ard leis an Grúpa Lazarus, le mintiú calaoiseach agus scaoileadh sócmhainní. Cé gur éirigh le KelpDAO $100 milliún breise in idirbhearta brionnaithe a bhac trí chonarthaí a chur ar sos, tá athrú ollmhór sa tírdhreach DeFi spreagtha ag an iarmhairt. D’fhógair KelpDAO ina dhiaidh sin aistriú láithreach go Chainlink CCIP.

Tá croílár na díospóide sa chúis leis an sárú. Chuir iar-mharbhshuirbhé Layerzero an eachtra i láthair mar “cheist chumraíochta KelpDAO,” ag díriú go sonrach ar úsáid Kelp de shocrú líonra fíoraitheora díláraithe (DVN) 1-as-1 ina raibh Layerzero Labs mar an t-aon bhailíochtóir. Mar sin féin, tá KelpDAO tar éis freagra a thabhairt, ag lua anailís Dune a léiríonn go n-úsáideann 47% de chonarthaí OApp Layerzero—níos mó ná 1,200 feidhmchlár—an “urlár slándála” DVN 1-1 céanna.

Tugann Kelp le fios go molann treoir thapa-thosaithe OFT Layerzero agus na teimpléid réamhshocraithe an socrú 1-1 le Layerzero Labs mar an t-aon DVN riachtanach. Roinn an tionscadal freisin seatanna scáileáin de chomhráite Telegram a mhaítear a léiríonn baill d’fhoireann Layerzero ag dearbhú do Kelp go raibh na “réamhshocruithe ceart go leor” le linn ocht bplé comhtháthaithe ar leith thar dhá bhliain.

I bpost ar X ag cur an taifid ina ceart, mhínigh Kelp cad a admhaíonn Layerzero agus cad a fhágann sé ar lár go háisiúil ina iar-mharbhshuirbhé. De réir an phoist, d’admhaigh Layerzero gur ghnóthaigh ionsaitheoirí rochtain ar an liosta RPCanna a úsáideann a DVN agus dheimhnigh sé gur cuireadh dhá nód neamhspleácha i mbaol agus gur malartaíodh dénártha. Ina theannta sin, luann Kelp toirmeasc Layerzero ar chumraíochtaí 1-1 tar éis an chaillteanais $300 milliún mar fhoirm eile admhála.

Mar sin féin, de réir Kelp, rinne an iar-mharbhshuirbhé neamhaird den fhíric gur bhrúigh doiciméadú Layerzero féin forbróirí i dtreo an tsocraithe leochaileach 1-1. Ní mhíníonn sé ach an oiread cén fáth ar theip ar chórais monatóireachta Layerzero an hack a bhrath, rud a d’fhág ar Kelp an cheist a bhrath.

“An fhírinne shimplí: Chuir LayerZero an milleán ar a úsáideoirí as ceist a tharla de bharr teip ina bhonneagar féin,” a mhaígh KelpDAO sa phost.

Chun tacú lena chonclúid, luaigh Kelp athbhreithnithe neamhspleácha a nocht roinnt leochaileachtaí criticiúla a mhaítear a bhí i láthair tráth an ionsaí. Ina measc tá torthaí gur nocht an t-imscaradh réamhshocraithe geataí poiblí a bhí bainte de bhearta slándála coitianta amhail WAF nó liostaí ceadaithe IP. D’chinn athbhreithniú le Chainalysis gur shocraigh Layerzero réamhshocrú íseal do chuórum RPC 1-1, rud a chiallaíonn, dá nimhíodh nód amháin, gur shínigh an DVN an teachtaireacht bhrionnaithe gan tras-seiceáil ar na cinn eile.

Chun a easpa muiníne i Layerzero a léiriú, dúirt Kelp go bhfuil sé ag aistriú rsETH ó chaighdeán OFT Layerzero go caighdeán Cross-Chain Token (CCT) Chainlink.

“Is í slándáil shócmhainní ár n-úsáideoirí ár bpríomhthosaíocht i gcónaí,” a thug KelpDAO faoi deara, ag lua taifead seacht mbliana Chainlink agus a líonra oracail díláraithe slán.