Solv Protocol переходит на Chainlink CCIP с LayerZero

Биткоин-ориентированная DeFi-платформа Solv Protocol в четверг объявила, что перейдёт на Chainlink вместо LayerZero, ссылаясь на проблемы с безопасностью после инцидентов в отрасли. Протокол поэтапно отключит мостовую поддержку LayerZero для SolvBTC и xSolvBTC на Corn, Berachain, Rootstock и TAC, назначив CCIP Chainlink своей официальной межсетевой инфраструктурой для активов более чем на 700 миллионов долларов — говорится в сообщении Solv.

Обоснование миграции

Solv заявил, что провёл аудит существующих мостов и пришёл к выводу, что CCIP обеспечивает «самые сильные гарантии безопасности благодаря архитектуре secure-by-default, встроенным механизмам контроля рисков и проактивному мониторингу». Протокол отметил, что CCIP широко рассматривается как «золотой стандарт» для децентрализованной межоперабельности и официально признан Белым домом как критически важная инфраструктура цифровых активов.

В своём объявлении Solv подчеркнул уязвимость межсетевых мостов в DeFi: «Межсетевые мосты остаются одной из самых чувствительных и высокорисковых областей в DeFi, а небезопасные мосты создают системный риск для всей отрасли. Повторяющиеся инциденты безопасности на уровне всей индустрии сделали это очевидным и закрепили стандарт, согласно которому все проекты должны использовать решение межоперабельности с наиболее надёжной защитой и максимальной децентрализацией».

Контекст отрасли: взлом Kelp DAO

Миграция Solv следует за взломом на 292 миллиона долларов в Kelp DAO, работающем на LayerZero, в прошлом месяце. По сообщениям, злоумышленник, подозреваемый в связях с группой Lazarus из Северной Кореи, воспользовался конфигурацией моста Omnichain Fungible Token (OFT) с одним верификатором, чтобы вывести 116 500 rsETH из Kelp DAO.

Эксплойт сформировал существенную просроченную задолженность на протоколе Aave. Затем LayerZero и Kelp DAO взаимно возложили вину друг на друга за конфигурацию моста. LayerZero раскритиковал настройку Kelp DAO с сетью децентрализованных верификаторов (DVN) 1-of-1, заявив, что предупреждал о такой конфигурации. Kelp DAO ответил, что настройка с одним верификатором была рекомендацией LayerZero по умолчанию для онбординга, отметив, что 47% приложений LayerZero используют схему с одним верификатором. На этой неделе Kelp объявил, что также откажется от LayerZero в пользу Chainlink для межсетевой инфраструктуры.

Solv не упомянул ни взлом Kelp, ни его миграцию в своём объявлении, вместо этого сосредоточившись на собственной оценке безопасности.

История безопасности Solv

Сам Solv столкнулся с инцидентом безопасности в марте этого года, когда примерно 2,7 миллиона долларов были выведены из одного из его токен-валютных хранилищ Bitcoin Reserve Offerings (BRO).