Solv Protocol migre vers Chainlink CCIP depuis LayerZero

La plateforme DeFi centrée sur Bitcoin Solv Protocol a annoncé jeudi qu’elle allait migrer vers Chainlink depuis LayerZero, en invoquant des inquiétudes liées à la sécurité après des incidents dans l’industrie. Le protocole va progressivement abandonner le support de bridging de LayerZero pour SolvBTC et xSolvBTC sur Corn, Berachain, Rootstock et TAC, en désignant CCIP de Chainlink comme solution officielle d’infrastructure inter-chaînes pour plus de 700 millions de dollars d’actifs, selon le billet d’annonce de Solv.

Raisons de la migration

Solv a déclaré avoir examiné ses ponts existants et avoir conclu que CCIP offrait « les garanties de sécurité les plus solides grâce à sa conception sécurisée par défaut, à ses contrôles de risque natifs et à sa surveillance proactive ». Le protocole a indiqué que CCIP est largement considéré comme le « standard de référence » pour l’interopérabilité décentralisée et qu’il est officiellement reconnu par la Maison-Blanche comme une infrastructure critique d’actifs numériques.

Dans son annonce, Solv a souligné la sensibilité des ponts inter-chaînes en DeFi : « Les ponts inter-chaînes restent l’une des zones les plus sensibles et à plus haut risque de la DeFi, des ponts non sécurisés créant un risque systémique pour l’ensemble de l’industrie. Des incidents de sécurité récurrents à l’échelle de l’industrie l’ont rendu explicitement clair et ont renforcé la norme selon laquelle tous les projets exigent la solution d’interopérabilité offrant la sécurité et la décentralisation les plus robustes. »

Contexte industriel : faille de Kelp DAO

La migration de Solv fait suite à une exploitation d’une valeur de 292 millions de dollars sur Kelp DAO alimenté par LayerZero le mois dernier. D’après des informations, l’attaquant, soupçonné d’être le groupe Lazarus du nord de la Corée, a exploité une configuration à valideur unique d’un pont de type Omnichain Fungible Token (OFT) pour siphonner 116 500 rsETH de Kelp DAO.

L’exploitation a généré une importante dette irrégulière sur le protocole Aave. LayerZero et Kelp DAO se sont ensuite rejeté la faute au sujet de la configuration du pont. LayerZero a critiqué la configuration du réseau décentralisé de valideurs (DVN) 1-de-1 de Kelp DAO, en déclarant qu’il avait mis en garde contre une telle configuration. Kelp DAO a répliqué que la configuration à valideur unique faisait partie de la recommandation d’onboarding par défaut de LayerZero, notant que 47 % des applications de LayerZero utilisent cette configuration à valideur unique. Plus tôt cette semaine, Kelp a annoncé qu’elle allait également abandonner LayerZero au profit de Chainlink pour l’infrastructure inter-chaînes.

Solv n’a pas mentionné la faille ni la migration de Kelp dans son annonce, se concentrant plutôt sur sa propre évaluation de sécurité.

Historique de sécurité de Solv

Solv elle-même a connu un incident de sécurité en mars de cette année, lorsque quelque 2,7 millions de dollars ont été dérobés dans un des coffres de token des Bitcoin Reserve Offerings (BRO).