今年の4月、ケルプDAO橋の攻撃に続いて、レイヤゼロは大規模なインフラの変位の波に直面しました。 公共情報は、Bitgo、Mantle、Kraken、Lombard、Solv Protocol、Wyoming State Stabilization Currency ProjectがChainlink CCIPへの移行を発表しました。これは、約15億ドル規模の資産を含みます。
インシデントの影響は、単一の盗難を超えていません。 市場は、クロスチェーンのセキュリティモデルが再シャッフルで、高価な資産橋市場でのLaterZero ' sシェアが引き続き低下するかどうかについて懸念しています。
攻撃コストは2億2,200万ドルです。
4 月 18 日、Kelp DAO の rsETH クロスリンクブリッジは、約 11.65 百万の rsETH が転送され、約 $292 百万という偽のクロスチェーンメッセージを攻撃しました。 レポートは、攻撃が単一認証器の構成の弱点を利用し、その後韓国のハッカー組織Lazarusグループに起因していたことを示しています。
盗まれた資産は、その後、Aaveに担保として入金され、WETHで約190百万ドルを融資し、貸与市場へ圧力がすぐに送信されます。 エイブは、V3およびV4の凍結した rsETH 関連のプールから、リスクが広がりないようにしています。
記事によると、Kelp DAOによって使用されるブリッジ構成は1-of-1 DVDです。つまり、クロスリンクメッセージを確認するために1つのバリデーションノードだけに依存しています。 第2回認証パーティのクロスチェックがない場合、認証パスが侵害されたら、ターゲットチェーン契約は、誤った情報に基づいて資産を解放する可能性があります。
移行リストは拡大し続けています。
- BitGoは、約$ 7.4億をChainlink CCIPに移動
- マントル・マイグレーション 約$2.5億スーパーポータル
- Lombardは、ビットコイン関連資産の1億ドル以上を送金
さらに、Chainlink CCIPがKBTCとその後のカプセル封入資産の唯一のブリッジインフラになるというKraken州。 Solv Protocol, Virtuals Protocol, Re, Yuzu Money もリストに参加しました。
8月18日、Wyoming State Stabilization Currency Commissionは、Channel Stable Tokenの排他的な複数年インフラストラクチャとしてChainlink CCIPを選択することで、移転プログラムを確定しました。 レポートでは、Wyoming が、情報開示や運用上のセキュリティに関する懸念を層 Zero に与えた理由について言及しています。
セキュリティモデルの違いは焦点です。
レポートは、マイグレーションのこのラウンドは、単一の攻撃に対する応答だけでなく、2つのクロスチェーンのセキュリティ構造の違いを反映していることを示唆しています。
レイヤゼロV2は構成可能で集中された証明ネットワークを使用します。これにより、オペレータは認証の番号と閾値を選択できます。 この設計は、より柔軟性を提供しますが、プロジェクターはコストを削減するために、より安全な構成を採用することができることを意味します。
対照的に、Chainlink CCIPのそれぞれには、少なくとも16個の独立したノード演算子がバリデーションに参加し、別のリスク管理ネットワークと資産のサイズに基づいて制限メカニズムが必要です。 記事によると、設計は攻撃のコストを上げ、主要な認証層が失敗したときに追加のバッファを提供しました。
クロスチェーンのインフラ市場における集中傾向は、CCIPに対するBiggo同等資産発行者のシフトが増えています。 レイヤゼロでは、攻撃を修復する方法だけでなく、大規模な合意や機関によるセキュリティモデルで自信を回復する方法が大きな問題になりました。
