تحياتنا من Gate Square،
لقد اتخذ الجدل المحيط بهجوم جسر rsETH بقيمة 292 مليون دولار بين Kelp DAO و LayerZero بعدًا جديدًا. كشفت Kelp DAO أن إعداد المدقق 1 من 1، الذي تم الإشارة إليه سابقًا كسبب للهجوم، تمت الموافقة عليه شخصيًا من قبل موظفي LayerZero.
وفقًا للوثائق التي أصدرتها Kelp، استعرض فريق LayerZero هذا التكوين لمدة عامين ونصف وخلال ثماني اجتماعات تكامل منفصلة؛ ولم يذكروا وجود مخاطر أمنية. في الواقع، تظهر لقطات الشاشة أن LayerZero لم يعترض على هذا الإعداد.
في تقريرها بعد الحادث، جادلت LayerZero بأن البروتوكول عمل كما هو مقصود وأن الخطأ نجم عن فشل Kelp في استخدام نموذج المدقق متعدد الموصى به. ومع ذلك، تشير البيانات التي أشار إليها Kelp إلى أن 47% من عقود تطبيقات LayerZero النشطة تستخدم نفس تكوين 1 من 1، مما يعرض أكثر من 4.5 مليار دولار من القيمة السوقية للخطر.
ويُقال إن الهجوم ينفذه مجموعة هاكرز ذات صلات بكوريا الشمالية، وقد سُرق 116,500 rsETH. بعد هذه التطورات، قررت Kelp DAO ترحيل بنيتها التحتية لـ rsETH من معيار OFT الخاص بـ LayerZero إلى بروتوكول CCIP الخاص بـ Chainlink. وفي الوقت نفسه، حظرت LayerZero إعدادات 1 من 1 وأعلنت أنها لن توقع رسائل لمثل هذه التكوينات بعد الآن.
تثير هذه الحالة مرة أخرى سؤال من المسؤول عن الأمان في التمويل اللامركزي.
عند بناء جسر، ليس كافيًا أن تثق بالمهندس المعماري؛ عليك أيضًا تتبع السيد الذي وضع كل حجر.
⚠️لا تنس تحديد وقف الخسارة وإدارة المخاطر بشكل صحيح.
👉NFA
👉DYOR
#GateSquareMayTradingShare
#GateSquare #CreatorCarnival