Kelp DAO setzt LayerZero nach $292M -Exploit zugunsten von Chainlink CCIP ab

Laut The Block verlässt Kelp DAO LayerZero als Anbieter für seine Cross-Chain-Infrastruktur und setzt künftig auf Chainlink. Damit werde es zum ersten großen Protokoll, das sich nach dem $292 Millionen Exploit vom LayerZero-Ökosystem abwendet. Am 18. April nutzten Angreifer, die mit der Lazarus-Gruppe aus Nordkorea in Verbindung stehen, eine Single-Verifier-Konfiguration in der Omnichain Fungible Token Bridge von LayerZero aus und entzogen Kelp DAO 116.500 rsETH.

LayerZero hatte das 1-of-1 Decentralized Verifier Network als Standardkonfiguration empfohlen; Analysen zeigen, dass zum Zeitpunkt des Angriffs 47% von rund 2.665 LayerZero-Anwendungen dieselbe Single-Verifier-Einrichtung verwendeten. Die dezentralen Oracle-Netzwerke von Chainlink erfordern mindestens 16 unabhängige Node-Operatoren, um Cross-Chain-Transaktionen zu validieren, was die Sicherheit erhöht. Kelp DAO wird außerdem den Cross-Chain-Token-Standard von Chainlink übernehmen, wobei rsETH die Chainlink-Infrastruktur nutzt, die bislang über 30 Billionen US-Dollar an Cross-Chain-Transaktionswert unterstützt hat.