Solv Protocol Мигрирует $700M Активы с LayerZero на Chainlink

Bitcoin-ориентированная платформа DeFi Solv Protocol объявила в четверг, что перейдёт на Chainlink с LayerZero после крупного инцидента в сфере безопасности, связанного с последним. В посте Solv Protocol сообщила, что начнёт сворачивать мостовую поддержку LayerZero для SolvBTC и xSolvBTC в Corn, Berachain, Rootstock и TAC, назначив CCIP от Chainlink своим официальным решением для кроссчейн-инфраструктуры для активов на сумму более 700 миллионов долларов.

Обоснование миграции и выбор Chainlink

«На фоне недавних событий в отрасли Solv проанализировала существующие мосты и обнаружила, что CCIP обеспечивает самые надёжные гарантии безопасности благодаря архитектуре secure-by-default, встроенным механизмам контроля рисков и проактивному мониторингу», — написала команда. Solv добавила, что CCIP широко считается «эталоном» для децентрализованной интероперабельности и официально признан Белым домом как критически важная инфраструктура для цифровых активов.

«Кроссчейн-мосты остаются одной из самых чувствительных и рискованных областей в DeFi: небезопасные мосты создают системный риск для всей отрасли», — написала Solv. «Повторяющиеся инциденты безопасности в масштабах отрасли сделали это очевидным и закрепили стандарт, согласно которому все проекты должны использовать решение интероперабельности с наиболее надёжной безопасностью и децентрализацией».

Контекст эксплойта Kelp DAO

Миграция Solv последовала за эксплойтом на 292 миллиона долларов на Kelp DAO, который работал на LayerZero, в прошлом месяце. Злоумышленник, предположительно Lazarus Group из Северной Кореи, использовал конфигурацию с одним верификатором (single-verifier) для моста Omnichain Fungible Token (OFT), чтобы вывести 116 500 rsETH из Kelp DAO.

LayerZero и Kelp DAO после эксплойта перекидывали вину друг на друга. LayerZero раскритиковала настройку сети децентрализованного верификатора 1-of-1 (DVN) в Kelp DAO, заявив, что предупреждала о такой конфигурации. В ответ Kelp DAO указала, что подобная настройка является рекомендацией по умолчанию при онбординге от LayerZero, отметив, что 47% приложений LayerZero используют конфигурацию с одним верификатором. На этой неделе Kelp объявила, что откажется от LayerZero как кроссчейн-провайдера в пользу Chainlink.

Последствия эксплойта привели к существенной просроченной задолженности на протоколе Aave. В своём объявлении Solv не упомянула эксплойт Kelp или последующую миграцию, но объяснила необходимость перенести размещение на платформу, которую считает более безопасной.

Предыдущий инцидент безопасности

Сама Solv подверглась атаке в марте этого года, когда примерно 2,7 миллиона долларов были выведены из одного из её токен-валютных хранилищ Bitcoin Reserve Offerings (BRO).