Wyoming: LayerZero dövlət stabilcoinini itirdi, Chainlink yerini aldı

Etibar, blockchain versiyası. 14 sentyabrda, Wyoming Stabil Token Komissiyasının kibertəhlükəsizlik üzrə məsul şəxsi LayerZero-ya qarşı uzun bir ittiham təqdim edir. O, bu xidmət təminatçısını FRNT dövlət stabilcoinini səkkiz blockchain arasında dövriyyəyə buraxmaq üçün Chainlink ilə əvəz edir. İstehsal icazəsi heç vaxt köçürülməyib, şəxsi açar pis idarə olunub. Bu iki boşluq ittihamı dəstəkləmək üçün kifayətdir, əlavə olaraq keçmiş hadisələr haqqında kifayət qədər açıqlama verilmədiyi bildirilir. Bir neçə saat sonra, LayerZero-nun rəhbəri cavab verir, blockchain tranzaksiya ünvanlarını dəstəkləyir. Mübahisə eyni açarın köçürülməsi ilə bağlı iki uzlaşmaz versiyanı qarşı-qarşıya qoyur. Bu, ABŞ xəzinə bonlarına bağlı bir stabilcoin ilə bağlıdır və artıq səkkiz şəbəkədə yerləşdirilib.

Məqalənin əsas məqamları:

• Wyoming, təhlükəsizlik boşluqları ilə bağlı ittihamlar nəticəsində LayerZero-nu Chainlink ilə əvəz etdi.
• LayerZero, ittihamları mübahisələndirmək üçün blockchain üzərində sübutlar təqdim edərək cavab verdi, lakin artıq bir neçə əsas müştərinin etibarını itirib.

FRNT və unudulmuş açar, Wyoming-in ittihamı

Keith Lawhorn, Komissiyanın kibertəhlükəsizlik üzrə məsul şəxsi, X-də yayımlanan bir ipdə araşdırmasını ətraflı izah edir. O, bunu Paris vaxtı ilə 14:57-də paylaşır. Başlanğıc nöqtəsi aprel ayına gedib çıxır. 292 milyon dollar dəyərindəki istismar KelpDAO-nun xəzinəsini boşaldıb, LayerZero Labs-ın RPC infrastrukturunun pozulması nəticəsində. Bu hakerlik, şimal koreyalı hakerlərin işi olduğu iddia edilir. Şok dalğası, Wyoming-i FRNT üçün LayerZero-ya olan asılılığını yoxlamağa məcbur etdi. Bu stabilcoin, ABŞ-da bir dövlət tərəfindən buraxılan ilk stabilcoin-dir, səkkiz şəbəkədə yerləşdirilib (Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon və Solana). O, həmçinin ABŞ xəzinə bonlarına 102% əlavə təminatla bağlıdır.

Audit LayerZero üçün pis nəticələndi. Daha da pisi, bu giriş problemi üzərində araşdırma apararkən, Wyoming komandası kritik bir şəxsi açarın LayerZero-nun nəzarətində qaldığını aşkar etdiyini iddia edir. LayerZero, FRNT-nin real yerləşdirilməsini idarə etmək üçün bunu istifadə edirdi, halbuki bu, Komissiyaya aid olmalı idi. Bununla yanaşı, keçmiş hadisələr haqqında kifayət qədər açıqlama verilmədiyi bildirilir, həm ictimai, həm də özəl. Komissiya, token sahiblərini qorumaq üçün əlaqələri kəsməkdən başqa çarəsi olmadığını bildirir.

LayerZero sübutları təqdim edir

Yeddi saat sonra, saat 19:50-də, LayerZero-nun həmtəsisçisi və CEO-su ayrı bir ipdə cavab verir. O, bunu şişirdilmiş yayımlara qarşı bir düzəliş kimi təqdim edir. Onun versiyasına görə, LayerZero, Wyoming-in tələbi ilə FRNT-ni Solana-da yerləşdirib, bütün uzantılar aktivdir. Yalnız bir, << Scaled UI Amount >> səlahiyyəti, ardıcıllıqla köçürülməyib. Bu, onun sözlərinə görə, hər iki tərəfdən bir unutma halıdır.

Texniki əsasda, fərq önəmlidir. Bu uzantı, Scaled UI Amount, yalnız interfeysdə məbləğlərin ölçü faktorunu göstərmək üçün istifadə olunur. O, tokenləri yaratmağa, yandırmağa və ya dondurmağa imkan vermir. Həmçinin, müvafiq dövr ərzində heç vaxt öz standart dəyərindən kənara çıxmayıb. Unutma bildirildikdən sonra, Wyoming-in cüzdanına köçürmə 24 saatdan az bir müddətdə baş tutdu. LayerZero, dəstəkləyici on-chain ünvanları yayımladı. Pellegrino, itirilmiş açar ittihamını yanlış və hətta olduqca təəccüblü adlandırır. Köçürmə tranzaksiyası, həqiqətən, hər kəs tərəfindən Solana blockchain-də yoxlanıla bilər.

LayerZero Kelp, Kraken və Wyoming qarşısında yer itirir

Wyoming tək bir hal deyil. Kraken və restaking platforması Lombard LayerZero-dan Chainlink CCIP-yə keçib, KelpDAO hadisəsindən bir neçə həftə sonra, may ayında. Bu, kBTC-nin və mübadilə üçün gələcəkdəki paketlənmiş aktivlərin təhlükəsizliyini təmin etmək məqsədini güdürdü. Bu üçü birlikdə dörd milyard dollardan çox dəyəri Chainlink infrastrukturuna köçürdü.

KelpDAO hadisəsi bu dosyanın mərkəzi hissəsidir. CoinDesk-in araşdırmasına görə, Şimali Koreya ilə əlaqəli hücumçular LayerZero Labs tərəfindən istifadə olunan RPC infrastrukturunu pozublar. Bu, Ethereum-da vəsaitlərin azad edilməsi üçün bir aralıq mesajın yaradılmasına imkan verdi. Bu hadisə əslində Unichain-da heç vaxt baş vermədi. LayerZero hadisədəki məsuliyyətini qəbul etdi. Lakin tənzimlənən emissiya üçün, bu cür manipulyasiyalara icazə verən bir protokol narahatlıq doğurur. Bu, sadəcə bir izolyasiya edilmiş səhvdən daha çox ağırlıq daşıyır.

Chainlink CCIP və SOC 2 altı gün gecikmə ilə gəldi

Lawhorn öz ipində Chainlink CCIP seçimini də bir sıra texniki meyarlarla izah edir. Hər mesajın imzalanmadan əvvəl on altı müstəqil düyün operatoru tərəfindən təsdiqlənməsi tələb olunur. Debet limitləri token, yol və istiqamət üzrə tənzimlənir ki, müəyyən bir pəncərə içində hərəkət edə biləcək dəyəri məhdudlaşdırsın. CCT standartı, nəhayət, emissiyalara öz müqavilələrinin mülkiyyətini təmin edir, tək bir xidmət təminatçısının koduna asılı olmadan. Bununla yanaşı, SOC 2 Tip 2 sertifikatı da əlavə olunur. Lawhorn-a görə, LayerZero təhlükəsizlik araşdırması zamanı bunu təqdim etmirdi. Problem ondadır ki, bu siyahı Chainlink-in öz hesabında irəlilədiyi arqumentləri demək olar ki, sözbəsöz təkrarlayır. Bu detal onların dəqiqliyini azaltmır, lakin onları kopyalamaqdan daha çox yoxlamağa dəvət edir.

Wyoming-in auditi də köhnəlmişdi

Və yoxlama bir sürpriz təqdim edir. LayerZero Labs 8 sentyabrda bütün infrastruktur üçün SOC 2 Tip 1 və Tip 2 akkreditasiyasını əldə etdiyini elan etdi. Bu, Lawhorn-un ipinin dərcindən altı gün əvvəl baş verdi. Komissiyanın qərarını əsaslandırdığı uyğunluq fərqi artıq ictimaiyyətə açıqlananda bağlanmışdı. Wyoming-in təhlükəsizlik araşdırması isə avqustun sonundan əvvəl tarixə malikdir. Arqument audit zamanı doğru idi, lakin dərc zamanı artıq belə deyildi.

Bu fərq KelpDAO hadisəsi ilə ortaya çıxan boşluqlara və Wyoming-in əməliyyat seçiminin qanuniliyinə heç bir təsir etmir. Kripto təhlükəsizliyi üzrə vəziyyət tez köhnəlir. Bir tənzimləyici, yeni olsa belə, bir xidmət təminatçısının marketinq arqumentlərinə əsaslanırsa, dərc etməzdən əvvəl öz qeydlərini yenidən yoxlamaqla fayda əldə edər. Bu, indi Wyoming-in LayerZero-ya tətbiq etdiyi eyni tələbi özünə tətbiq edir. Öz stabilkoinini buraxmağa hazırlaşan başqa bir dövlət bu cür yarışla üzləşməlidir. Tokenləşdirilmiş aktivləri üçün aralıq köprü hazırlayan bir bank üçün də eynidir. Kripto təhlükəsizliyi sertifikatları heç vaxt əldə edilmir: hər elanla yenidən yoxlanılır.