Протокол межсетевого взаимодействия LayerZero публично признал свою ответственность в инциденте, связанном с эксплойтом платформы Kelp, в результате которого было скомпрометировано около $292 миллионов. Команда заявила, что «допустила ошибку», — редкое признание в индустрии, где проекты обычно стараются дистанцироваться от подобных инцидентов.
Kelp — это протокол жидкого рестейкинга, который использовал инфраструктуру LayerZero для межсетевых операций. Именно уязвимость в этой связке и стала точкой входа для атакующих, которые воспользовались ею, чтобы вывести средства пользователей.
Представители LayerZero не стали уклоняться от прямого ответа: в официальном заявлении команда взяла на себя часть вины за произошедшее и пообещала разобраться в причинах уязвимости. Такая открытость выглядит нетипично для крипто-пространства, где после взломов компании нередко указывают на других участников цепочки или ограничиваются расплывчатыми формулировками.
Инцидент с Kelp вновь поднимает вопросы о надёжности кросс-чейн мостов и протоколов межсетевого взаимодействия. Именно они остаются одной из самых привлекательных целей для хакеров — суммы, проходящие через такие решения, огромны, а сложность архитектуры создаёт дополнительные векторы атак.
Признание LayerZero — это важный сигнал для всей отрасли: прозрачность после инцидентов и готовность брать на себя ответственность могут стать новым стандартом, однако $292 миллиона пострадавших пользователей — слишком высокая цена за любые уроки. Инвесторам и пользователям протоколов жидкого рестейкинга стоит внимательнее оценивать риски, связанные с кросс-чейн зависимостями.
Источник: coindesk.com