Laut der Ankündigung von Kelp DAO am Dienstag machte das Protokoll LayerZero dafür verantwortlich, eine riskante Konfiguration genehmigt zu haben, die am 18. April einen Exploit im Wert von 292 Millionen US-Dollar ermöglichte. Kelp erklärte, dass LayerZero-Mitarbeiter eine 1-von-1-Verifikator-Installation genehmigt hätten – unter Rückgriff auf eine einzelne Entität, um Cross-Chain-Transaktionen zu validieren – ohne vor Sicherheitsrisiken zu warnen. Das Protokoll arbeitet an einer Neugestaltung seines Cross-Chain-Systems und wird rsETH auf das Cross-Chain-Interoperabilitätsprotokoll von Chainlink migrieren, das mehrere unabhängige Validatoren erfordert.
Rund 71 Millionen US-Dollar in Krypto, die mit dem Exploit in Verbindung standen, wurden auf Arbitrum eingefroren, was einen Rechtsstreit vor einem US-Bundesgericht auslöste. LayerZero bestritt im April die Darstellung von Kelp und erklärte, der Exploit sei auf die Nutzung einer Single-Verifier-Installation durch Kelp zurückzuführen, die gegen das von der Firma empfohlene Multi-Verifier-Modell verstoßen habe.
Related News