Wyoming: LayerZero stracił stabilną walutę państwową, Chainlink przejmuje stery

Zaufanie w wersji blockchain. 14 września, szef ds. cyberbezpieczeństwa Komisji Stabilnych Tokenów Wyoming publikuje długi akt oskarżenia przeciwko LayerZero. Właśnie zastąpił tego dostawcę Chainlink, aby umożliwić obrót stabilną walutą państwową FRNT pomiędzy ośmioma blockchainami. Zezwolenie na produkcję nigdy nie zostało przeniesione, klucz prywatny był źle kontrolowany. Te dwie luki wystarczają, aby podsycić oskarżenie, do którego dodano ujawnienia uznane za niewystarczające w kontekście przeszłych incydentów. Kilka godzin później, szef LayerZero odpowiada, popierając swoje twierdzenia adresami transakcji blockchain. Konflikt dotyczy dwóch niezgodnych wersji tego samego transferu klucza. Dotyczy stabilnej waluty opartej na amerykańskich obligacjach skarbowych, która już została wdrożona na ośmiu sieciach.

Kluczowe punkty tego artykułu:

• Wyoming zastąpił LayerZero Chainlinkiem w celu zabezpieczenia swojej stabilnej waluty państwowej FRNT w wyniku oskarżeń o luki w zabezpieczeniach.
• LayerZero odpowiedział, przedstawiając dowody na blockchainie, aby zakwestionować oskarżenia, ale już stracił zaufanie kilku kluczowych klientów.

FRNT i zapomniany klucz, akt oskarżenia Wyoming

Keith Lawhorn, szef ds. cyberbezpieczeństwa Komisji, szczegółowo opisuje swoje dochodzenie w wątku opublikowanym na X. Publikuje go o 14:57 czasu paryskiego. Punkt wyjścia sięga kwietnia. Eksploatacja na 292 miliony dolarów opróżniła skarbce KelpDAO po kompromitacji infrastruktury RPC LayerZero Labs. Ten atak miał być dziełem północnokoreańskich hakerów. Fala wstrząsów zmusiła Wyoming do audytu swojej własnej zależności od LayerZero dla FRNT. Ta stabilna waluta jest pierwszą wydaną przez stan amerykański, wdrożoną na ośmiu sieciach (Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon i Solana). Jest również zabezpieczona amerykańskimi obligacjami skarbowymi w wysokości 102% nadmiernej zabezpieczalności.

Audyt nie poszedł dobrze dla LayerZero. Co gorsza, badając ten problem z dostępem, zespół Wyoming twierdzi, że odkrył, iż krytyczny klucz prywatny pozostawał pod kontrolą LayerZero. LayerZero używał go jednak do zarządzania rzeczywistym wdrożeniem FRNT, podczas gdy powinien on podlegać Komisji. Dodaj do tego ujawnienia uznane za zbyt skromne w kontekście przeszłych incydentów, zarówno publicznych, jak i prywatnych. Komisja twierdzi, że nie miała innego wyboru, jak tylko zerwać więzi, aby chronić posiadaczy tokenów.

LayerZero przedstawia dowody on-chain

Siedem godzin później, o 19:50, współzałożyciel i CEO LayerZero odpowiada w osobnym wątku. Przedstawia to jako uporządkowanie spraw w odpowiedzi na publikacje, które uznaje za przesadzone. Jego wersja: LayerZero wdrożył FRNT na Solanie na prośbę Wyoming, z wszystkimi aktywowanymi rozszerzeniami. Tylko jedno, autorytet << Scaled UI Amount >>, nie zostało przeniesione w tym samym czasie. Według niego, jest to niedopatrzenie z obu stron.

W kwestii technicznej różnica ma znaczenie. To rozszerzenie, Scaled UI Amount, służy jedynie do wyświetlania współczynnika skali kwot w interfejsie. Nie pozwala na bicia, palenie ani zamrażanie tokenów. W rzeczywistości nigdy nie zmieniło swojej wartości domyślnej przez cały okres, którego dotyczy sprawa. Gdy tylko zapomnienie zostało zgłoszone, transfer do portfela Wyoming zajął mniej niż 24 godziny. LayerZero opublikowało adresy on-chain jako dowód. Pellegrino określa oskarżenie o „zgubiony” klucz jako nieprecyzyjne, a nawet dość zaskakujące. Transakcja transferu jest bowiem dostępna do wglądu przez każdego na blockchainie Solana.

LayerZero traci grunt na rzecz Kelp, Kraken i Wyoming

Wyoming nie jest przypadkiem odosobnionym. Kraken i platforma restakingowa Lombard porzuciły LayerZero na rzecz Chainlink CCIP już w maju, kilka tygodni po exploicie KelpDAO. Chodziło o zabezpieczenie zakapsułowanego bitcoina kBTC oraz przyszłych aktywów opakowanych przez giełdę. Te trzy odejścia spowodowały migrację ponad czterech miliardów dolarów wartości do infrastruktury Chainlink.

Exploitat KelpDAO pozostaje centralnym punktem tej sprawy. Zgodnie z dochodzeniem CoinDesk, napastnicy powiązani z Koreą Północną skompromitowali infrastrukturę RPC wykorzystywaną przez LayerZero Labs. Umożliwiło to sfałszowanie wiadomości międzyłańcuchowej uwalniającej fundusze na Ethereum. To zdarzenie w rzeczywistości nigdy nie miało miejsca na Unichain. LayerZero od tego czasu przyznało się do swojej części odpowiedzialności za incydent. Niemniej jednak dla regulowanych emitentów protokół, który pozwolił na tego rodzaju manipulacje, budzi niepokój. To obciąża bardziej niż zwykły błąd.

Chainlink CCIP i SOC 2, który dotarł sześć dni za późno

W swoim wątku Lawhorn uzasadnia również wybór Chainlink CCIP listą kryteriów technicznych. Szesnastu niezależnych operatorów węzłów musi zatwierdzić każdą wiadomość przed jej podpisaniem. Limity przepustowości są ustalane według tokenów, ścieżek i kierunków, aby ograniczyć wartość, która może się poruszać w danym oknie czasowym. Standard CCT zapewnia w końcu emitentom własność ich kontraktów bez zależności od kodu jednego dostawcy. Do tego dochodzi certyfikacja SOC 2 typu 2. Zgodnie z Lawhornem, LayerZero nie oferowało tego w momencie przeglądu bezpieczeństwa. Problem polega na tym, że ta lista powtarza niemal słowo w słowo argumenty, które Chainlink przedstawia na swoim własnym koncie. Ten szczegół nie umniejsza ich dokładności, ale zachęca do ich weryfikacji zamiast kopiowania.

Audyt Wyoming również był przestarzały

A weryfikacja przynosi niespodziankę. LayerZero Labs ogłosiło 8 września, że uzyskało akredytację SOC 2 typu 1 i typu 2 dla całej swojej infrastruktury. To sześć dni przed publikacją wątku Lawhorna. Różnica w zgodności, którą Komisja podnosi jako decydujący argument, została więc już zamknięta, gdy ją opublikowała. Przegląd bezpieczeństwa Wyoming datuje się na przed końcem sierpnia. Argument był zasadny w momencie audytu, ale już nie w momencie publikacji.

To opóźnienie nie zmienia nic w kwestii luk ujawnionych przez exploit KelpDAO ani w kwestii legitymacji operacyjnego wyboru Wyoming. Stan bezpieczeństwa kryptowalut szybko się dezaktualizuje. Regulator, który opiera się na argumentach marketingowych dostawcy, nawet jeśli jest nowy, powinien ponownie zweryfikować swoje własne dokumenty przed ich publikacją. To dokładnie ta sama wymagana zasada, którą Wyoming teraz narzuca LayerZero, stosowana tym razem do siebie. Inny stan, który zamierza uruchomić swoją własną stablecoin, będzie musiał zmierzyć się z tego rodzaju wyścigiem. To samo dotyczy banku, który przygotowuje most międzyłańcuchowy dla swoich tokenizowanych aktywów. Certyfikaty bezpieczeństwa kryptowalut nigdy nie są pewne: należy je ponownie sprawdzać przy każdej zapowiedzi.