Saludos desde Gate Square,
La controversia en torno al ataque de puente rsETH de 292 millones de dólares entre Kelp DAO y LayerZero ha adquirido una nueva dimensión. Kelp DAO ha revelado que la configuración de validador 1-de-1, previamente citada como la causa del ataque, fue aprobada personalmente por el personal de LayerZero.
Según documentos publicados por Kelp, el equipo de LayerZero revisó esta configuración durante 2.5 años y en ocho reuniones de integración separadas; no reportaron riesgos de seguridad. De hecho, las capturas de pantalla muestran que LayerZero no se opuso a esta configuración.
LayerZero, en su informe posterior al incidente, argumentó que el protocolo funcionó como se esperaba y que el error provino de la falta de Kelp en usar su modelo de múltiples validadores recomendado. Sin embargo, los datos señalados por Kelp indican que el 47% de los contratos activos de OApp de LayerZero usan la misma configuración 1-de-1, dejando en riesgo más de 4.5 mil millones de dólares en valor de mercado.
Se informa que el ataque está siendo llevado a cabo por un grupo de hackers con vínculos con Corea del Norte, y se han robado 116,500 rsETH. Tras estos acontecimientos, Kelp DAO decidió migrar su infraestructura rsETH del estándar OFT de LayerZero al protocolo CCIP de Chainlink. Mientras tanto, LayerZero prohibió las configuraciones 1-de-1 y anunció que ya no firmará mensajes para dichas configuraciones.
Este caso vuelve a plantear la pregunta de quién es responsable de la seguridad en DeFi.
Al construir un puente, no basta con confiar en el arquitecto; también debes rastrear al maestro que colocó cada piedra.
⚠️No olvides marcar el stop-loss y gestionar el riesgo adecuadamente.
👉NFA
👉DYOR
#GateSquareMayTradingShare
#GateSquare #CreatorCarnival