El hackeo de KelpDAO el 18 de abril dren贸 292 millones de d贸lares de rsETH y provoc贸 suspensiones preventivas en al menos 30 protocolos que utilizan LayerZero como infraestructura para mover activos entre diferentes redes. No se inform贸 p茅rdida de fondos y la interrupci贸n es preventiva y cada tesina la est谩 llevando a lugar de forma independiente mientras a煤n se lleva a lugar una investigaci贸n sobre el exploit.
Las razones por las que el tesina suspendi贸 sus operaciones son las siguientes: Todos comparten infraestructura Delante la incertidumbre sobre el efectivo importancia del ataque de LayerZero, optaron por hacer una pausa antiguamente de determinar si sus propias configuraciones corr铆an el mismo aventura que KelpDAO.
Los 30 proyectos incluyen:
- Curve Finance ha suspendido el puente de tokens CRV de redes como BNB Chain y Avalanche.
- TRON DAO ha suspendido el puente OFT (mecanismo unificado de transferencia de tokens entre cadenas) para su criptomoneda nativa TRX.
- Morpho ha suspendido el puente OFT para tokens MORPHO en Arbitrum, similar a TRON DAO.
- BitGo y Wrapped Bitcoin (WBTC) han suspendido conjuntamente el llamado canal LayerZero DVN que permite el movimiento de tokens WBTC (versiones envueltas de Bitcoin) hasta que se verifique la seguridad de la red.
- La interpretaci贸n negociable entre cadenas de USDT de Tether, USDT0, paraliz贸 su infraestructura puente al dejar en claro que todos los tokens siguen respaldados 1:1 por USDT.
Letan铆a completa de proyectos suspendidos: Ethena, ether.fi, River, Pudgy Penguins, Agora, f(x) Protocol, Matrixdock, ApeCoin, Euler Labs, Katana, Orderly Network, mETH Protocol, Solv Protocol, MOCA Coin, Re, Avant, Beefy Finance, Flare Networks, Lombard, infiniFi, Suilend, Kamino, Swell y Frax Finance.
LayerZero afirma que KelpDAO es responsable del hackeo
Seg煤n inform贸 CriptoNoticias, el equipo detr谩s de LayerZero ha confirmado que el protocolo funciona correctamente y Se cree que el ataque pudo acontecer sido posible como resultado de un error operante de KelpDAO. Adicionalmente, el Equipo del Protocolo de Interoperabilidad acus贸 a KelpDAO de ignorar las recomendaciones de seguridad.
Seg煤n un mensaje publicado por LayerZero, KelpDAO estaba funcionando en una configuraci贸n DVN 1 de 1. Conf铆e en un 煤nico validador de transacciones DVN patentado de LayerZero Labs, no se requieren verificadores independientes adicionales entre cadenas.
Bajo esta razonamiento, incluso si el DVN de LayerZero Labs se hubiera gastado comprometido de la misma forma que KelpDAO, un tesina con m煤ltiples verificadores independientes habr铆a bloqueado el ataque. Los 30 proyectos suspendidos no informaron p茅rdidas, pero siquiera revelaron qu茅 configuraciones estaban utilizando, lo que gener贸 preocupaci贸n.
Sin retenci贸n, la respuesta a gran escalera revela que las discusiones t茅cnicas no fueron suficientes para contener la p茅rdida de confianza en la infraestructura compartida. Ninguna de las comunicaciones disponibles establece una momento de reanudaci贸n.
(Traducci贸n de etiquetas) Blockchain
