Solv Protocol Di chuyển $700M Tài sản từ LayerZero sang Chainlink

Nền tảng DeFi lấy Bitcoin làm trung tâm Solv Protocol hôm thứ Năm cho biết họ sẽ di chuyển sang Chainlink từ LayerZero, với lý do lo ngại về bảo mật sau các sự cố gần đây trong ngành. Theo thông báo của Solv, giao thức sẽ dừng hỗ trợ cầu nối của LayerZero cho SolvBTC và xSolvBTC trên Corn, Berachain, Rootstock và TAC, đồng thời chỉ định CCIP của Chainlink là giải pháp hạ tầng cross-chain chính thức cho tài sản trị giá hơn 700 triệu USD.

Lý do bảo mật

Solv cho biết họ đã rà soát các cầu nối hiện có và kết luận CCIP mang lại đảm bảo bảo mật mạnh nhất. “Trước các sự kiện gần đây trong ngành, Solv đã rà soát các cầu nối hiện có và nhận thấy CCIP cung cấp các đảm bảo bảo mật mạnh nhất thông qua kiến trúc an toàn mặc định, các cơ chế kiểm soát rủi ro tích hợp sẵn và giám sát chủ động,” nhóm viết trong bài đăng thông báo.

Solv mô tả CCIP là “tiêu chuẩn vàng” cho khả năng tương tác phi tập trung và cho biết nó đã được Nhà Trắng công nhận chính thức là hạ tầng tài sản số quan trọng.

Lo ngại bảo mật từ LayerZero

Việc Solv chuyển đổi diễn ra sau đánh giá lại rộng hơn của ngành về các cầu nối cross-chain. Giao thức viết: “Các cầu nối cross-chain vẫn là một trong những khu vực nhạy cảm và rủi ro cao nhất trong DeFi, và các cầu nối thiếu an toàn có thể tạo ra rủi ro mang tính hệ thống cho toàn ngành. Các sự cố bảo mật lặp lại trên toàn ngành đã làm điều này trở nên rõ ràng một cách cụ thể và củng cố tiêu chuẩn rằng mọi dự án đều cần giải pháp tương tác với bảo mật mạnh mẽ và mức độ phi tập trung cao nhất.”

Solv không nêu rõ các sự cố cụ thể trong thông báo, nhưng thời điểm này trùng khớp với vụ khai thác 292 triệu USD nhắm vào Kelp DAO do LayerZero vận hành, xảy ra trong tháng trước.

Bối cảnh sự cố Kelp DAO

Vụ khai thác Kelp DAO được cho là do một tác nhân nghi liên quan đến Bắc Triều Tiên, Nhóm Lazarus, thực hiện. Kẻ tấn công đã khai thác cấu hình single-verifier của một cầu nối Omnichain Fungible Token (OFT) để rút 116.500 rsETH từ Kelp DAO. Hậu quả của vụ khai thác đã tạo ra khoản nợ xấu đáng kể trên giao thức Aave.

Sau vụ khai thác, LayerZero và Kelp DAO tranh cãi về trách nhiệm. LayerZero chỉ trích thiết lập mạng lưới bộ xác thực phi tập trung 1-of-1 (DVN) của Kelp DAO, cho rằng họ đã cảnh báo chống lại cấu hình này. Kelp DAO phản biện rằng cấu hình như vậy là khuyến nghị mặc định về onboarding của LayerZero, đồng thời nêu rằng 47% ứng dụng của LayerZero sử dụng thiết lập single-verifier.

Đầu tuần, Kelp DAO đã công bố kế hoạch di chuyển riêng của mình sang Chainlink CCIP, rời LayerZero.

Sự cố bảo mật trước đó của Solv

Chính Solv cũng từng gặp một sự cố bảo mật trong tháng 3 năm nay, khi khoảng 2,7 triệu USD bị rút khỏi một trong các kho tiền (vault) token của Bitcoin Reserve Offerings (BRO).