약 150억 달러가 LayerZero에서 이전되고 있으며 현재 2억 9200만 달러 규모의 소송으로 보안 모델이 시험되고 있습니다.

본문

고객이 설정한 보안과 공급자 인프라가 함께 실패할 경우 손실을 감수하는 LayerZero 테스트를 상대로 KelpDAO가 2억 9,200만 달러 규모의 소송을 제기했습니다. KelpDAO의 배후 회사인 Evercrest Technologies는 4월의 2억 9200만 달러 규모의 rsETH 익스플로잇에 대해 캐나다 계열사인 LayerZero Labs와 브리티시 컬럼비아의 CEO Bryan Pellegrino를 고소했습니다. 지난 4일, 자산 규모가 약 145억 달러에 달하는 프로젝트는 LayerZero에서 도난당한 금액의 거의 50배에 달하는 Chainlink의 CCIP로 이전한다고 발표했습니다. 소송은 이제 4월부터 고객이 스스로 가격을 책정해 온 책임 분쟁을 법원에 해결해 줄 것을 요청합니다. LayerZero의 계정은 애플리케이션이 이전에 2/2 구성을 사용하다가 1/1 구성으로 이동했다고 말하면서 Kelp에 선택권을 부여합니다.

LayerZero의 검증자는 이제 유일한 필수 서명자인 모든 채널에 대한 서명을 거부하며 회사는 공급자와 지역에 걸쳐 여러 개의 독립적인 RPC 소스를 요구합니다. LayerZero는 또한 5월에 자체 검증자가 고액 전송에 대해 단독으로 행동하도록 하는 것은 실수였으며 이 사건이 네트워크 애플리케이션의 약 0.14%에 영향을 미쳤다고 주장했습니다. 와이오밍의 Stable Token Commission은 8월에 FRNT 주 발행 토큰을 LayerZero에서 완전히 이전하고 CCIP를 독점적인 크로스체인 공급자로 만드는 다년간의 계약을 체결했습니다. 법원과 통합 뒤의 계약이 검증자 선택에 대한 책임을 애플리케이션 소유자에게 맡기는 경우 구성 가능한 인프라는 그 자리를 유지하며 공급자는 공식적인 위험 승인 및 LayerZero와 같은 강화된 기본값을 추가합니다.

공급업체는 보증, 면책 및 더 높은 가격으로 대응하거나 비표준 구성에 대한 승인을 거부할 수 있습니다. 보안 계층 무슨 일이 일어났는지 실패했습니다 해당 레이어를 제어한 사람 검증자 수 여러 개의 독립 검증자가 잘못된 메시지를 거부할 수 있음 Kelp는 LayerZero의 검증자만 필요 애플리케이션 / Kelp RPC 데이터 검증자는 정확한 소스 체인 상태를 수신함 공격자가 중독됨 LayerZero가 운영하는 RPC 인프라 LayerZero 독립적 검사 두 번째 검증자는 거짓 데이터에 동의하지 않을 수 있음 두 번째로 필요한 검증자는 존재하지 않음 애플리케이션 구성 서명 생성 검증자는 유효한 소스 체인 이벤트에만 서명 LayerZero의 검증자는 거짓 데이터에 서명 LayerZero가 운영 검증자 온체인 계약 구성된 검증자 세트에서 유효한 서명을 수락 구성된 검증자 세트에서 유효한 서명을 수락합니다. 구성된 검증자 세트에서 정확하게 작동했습니다.

스마트 계약 논리 Kelp의 주장은 해킹이 발생했다고 주장하기 전에 LayerZero에 발생한 일을 목표로 합니다. LayerZero는 단일 검증자 설정을 서면으로 검토하고 승인했습니다.