แพลตฟอร์ม DeFi ที่เน้น Bitcoin อย่าง Solv Protocol ประกาศเมื่อวันพฤหัสบดีว่าจะย้ายไปใช้ Chainlink จาก LayerZero โดยอ้างถึงความกังวลด้านความปลอดภัย หลังเกิดเหตุการณ์ในอุตสาหกรรม โดยโปรโตคอลจะทยอยยุติการรองรับการเชื่อมข้ามของ LayerZero สำหรับ SolvBTC และ xSolvBTC บน Corn, Berachain, Rootstock และ TAC พร้อมทั้งกำหนดให้ CCIP ของ Chainlink เป็นโซลูชันโครงสร้างพื้นฐานสำหรับการเชื่อมข้ามอย่างเป็นทางการ สำหรับสินทรัพย์มูลค่ามากกว่า 700 ล้านดอลลาร์ ตามโพสต์ประกาศของ Solv
เหตุผลของการย้ายระบบ
Solv ระบุว่าได้ทบทวนบริดจ์ที่มีอยู่ และสรุปว่า CCIP ให้ “การรับประกันความปลอดภัยที่แข็งแกร่งที่สุด” ผ่านสถาปัตยกรรมแบบปลอดภัยตั้งแต่เริ่มต้น (secure-by-default) การควบคุมความเสี่ยงโดยกำเนิด และการติดตามเชิงรุก โปรโตคอลยังชี้ว่า CCIP เป็นที่ยอมรับอย่างกว้างขวางว่าเป็น “มาตรฐานทองคำ” สำหรับการทำงานร่วมกันแบบกระจายอำนาจ และได้รับการยอมรับอย่างเป็นทางการจากทำเนียบขาวว่าเป็นโครงสร้างพื้นฐานสินทรัพย์ดิจิทัลที่สำคัญ
ในการประกาศ Solv เน้นย้ำถึงความอ่อนไหวของบริดจ์ข้ามเชนใน DeFi ว่า “บริดจ์ข้ามเชนายังคงเป็นหนึ่งในพื้นที่ที่อ่อนไหวและมีความเสี่ยงสูงที่สุดใน DeFi โดยบริดจ์ที่ไม่ปลอดภัยจะสร้างความเสี่ยงเชิงระบบให้กับทั้งอุตสาหกรรม เหตุการณ์ความปลอดภัยที่เกิดขึ้นซ้ำในระดับอุตสาหกรรมได้ทำให้เรื่องนี้ชัดเจนอย่างชัดแจ้ง และได้ตอกย้ำมาตรฐานที่ว่าโปรเจกต์ทั้งหมดต้องใช้โซลูชันการทำงานร่วมกันที่มีความปลอดภัยและความเป็นกระจายอำนาจที่แข็งแกร่งที่สุด”
ภาพรวมอุตสาหกรรม: การถูกโจมตีของ Kelp DAO
การย้ายระบบของ Solv เกิดขึ้นหลังเกิดการแฮ็กมูลค่า 292 ล้านดอลลาร์ บน Kelp DAO ที่ใช้ LayerZero เมื่อเดือนที่แล้ว ตามรายงาน ผู้โจมตี ซึ่งคาดว่าน่าจะเป็นกลุ่ม Lazarus ของเกาหลีเหนือ ใช้ประโยชน์จากบริดจ์ OFT (Omnichain Fungible Token) แบบตัวตรวจสอบเพียงตัวเดียว เพื่อระบาย 116,500 rsETH ออกจาก Kelp DAO
การโจมตีดังกล่าวสร้างหนี้เสียจำนวนมากบนโปรโตคอล Aave ต่อมา LayerZero และ Kelp DAO ต่างโทษกันไปมาเกี่ยวกับการกำหนดค่าของบริดจ์ โดย LayerZero วิจารณ์การตั้งค่าเครือข่ายตัวตรวจสอบแบบกระจายอำนาจ 1-of-1 (DVN) ของ Kelp DAO และระบุว่าได้เตือนแล้วต่อการกำหนดค่าเช่นนั้น ส่วน Kelp DAO โต้กลับว่าการตั้งค่าตัวตรวจสอบเพียงตัวเดียวเป็นคำแนะนำเริ่มต้นสำหรับการออนบอร์ดของ LayerZero พร้อมทั้งระบุว่า 47% ของแอปที่ใช้ LayerZero ใช้การตั้งค่าตัวตรวจสอบเพียงตัวเดียว สัปดาห์ก่อนหน้านี้ Kelp ประกาศว่าจะทิ้ง LayerZero เช่นกัน โดยหันไปใช้ Chainlink สำหรับโครงสร้างพื้นฐานการเชื่อมข้าม
Solv ไม่ได้กล่าวถึงการถูกโจมตีหรือการย้ายระบบของ Kelp ในประกาศของตน โดยเลือกโฟกัสไปที่การประเมินความปลอดภัยของตัวเองแทน
ประวัติด้านความปลอดภัยของ Solv
ตัว Solv เองเคยเผชิญเหตุด้านความปลอดภัยในเดือนมีนาคมของปีนี้ เมื่อประมาณ 2.7 ล้านดอลลาร์ถูกนำไปจากหนึ่งในวอลต์โทเค็นของ Bitcoin Reserve Offerings (BRO) ของบริษัท
