-
As suspensões são preventivas enquanto a exploração de 18 de abril é investigada.
-
LayerZero afirma que seu protocolo não foi violado e culpa a configuração do KelpDAO.
O hack KelpDAO em 18 de abril, que drenou US$ 292 milhões em rsETH, desencadeou pausas de precaução em pelo menos 30 protocolos que usam LayerZero como infraestrutura para mover ativos entre diferentes redes. Nenhum relatou perda de fundos e as suspensões são cautelares, tomadas por cada projeto de forma independente, enquanto a investigação sobre a exploração permanece aberta.
Os projetos que pausaram suas operações o fizeram porque todos compartilham a infraestrutura do LayerZero e, diante da incerteza sobre o verdadeiro escopo do ataque, optaram por suspender antes de confirmar se sua própria configuração os expunha ao mesmo risco do KelpDAO.
Entre esses 30 projetos estão:
- Curva Financeira suspenso a ponte de token CRV de redes como BNB Chain e Avalanche, entre outras.
- TRON DAO pausado a ponte OFT (mecanismo padrão de transferência de token entre cadeias) de sua criptomoeda nativa TRX.
- Morpho, como TRON DAO, suspenso a ponte OFT do token MORPHO no Arbitrum.
- BitGo e Bitcoin embrulhado (WBTC) parou juntos os canais chamados DVN do LayerZero que permite que o token WBTC (uma versão empacotada do bitcoin) seja movido até que a segurança da rede seja confirmada.
- USDT0, a versão negociável entre cadeias do USDT do Tether, paralisado sua infraestrutura de ponte esclarece que todos os seus tokens permanecem apoiados 1 para 1 pelo USDT.
Completando a lista de projetos pausados: Ethena, ether.fi, River, Pudgy Penguins, Agora, f(x) Protocol, Matrixdock, ApeCoin, Euler Labs, Katana, Orderly Network, mETH Protocol, Solv Protocol, MOCA Coin, Re, Avant, Beefy Finance, Flare Networks, Lombard, infiniFi, Suilend, Kamino, Swell e Frax Finance.
LayerZero responsabiliza KelpDAO pelo hack
Conforme relatado pela CriptoNoticias a equipe por trás do LayerZero insistiu que seu protocolo funcionasse corretamente e que o ataque teria sido possível como resultado de um erro operacional da KelpDAO. Além disso, a equipe do protocolo de interoperabilidade culpou o KelpDAO por ignorar suas recomendações de segurança.
De acordo com um relatório emitido pela LayerZero, KelpDAO operava com uma configuração DVN 1 de 1, o que implica contar com um único verificador de transação entre cadeias que era o próprio DVN do LayerZero Labs, sem qualquer verificador independente adicional.
Sob essa lógica, um projeto com vários verificadores independentes teria bloqueado o ataque mesmo se o DVN do LayerZero Labs tivesse sido comprometido da mesma forma que foi no KelpDAO. Os 30 projetos pausados não reportaram perdas, mas também não confirmaram publicamente qual configuração estavam utilizando, o que explica a cautela.
Contudo, a reacção massiva revela que o argumento técnico não foi suficiente para conter a perda de confiança na infra-estrutura partilhada. Nenhuma das comunicações disponíveis estabelece uma data de retoma.
