Partnered With:

KelpDAO'nun soyulmasından sonra: 40 milyar varlık LayerZero'ya kaçtı, Chainlink anahtar "yararlanan" haline geldi

Bu makaleyi okumak için 11 Dakika

Duvar Yıkılınca Herkes Kaçar mı? 2.92 Milyar Dolarlık Açık, Cross-Chain Protokol Büyük Bir Sıralama Değişikliğine Neden Oldu.

Orijinal Başlık: "LayerZero Çapraz Zincir Kriziyle 40 Milyarlık Varlık Kaybı, Chainlink Beklenmedik Şekilde Ana 'Kazanan' mı Oldu?"
Orijinal Yazar: Nicky, Foresight News

Bu Nisan ayından bu yana KelpDAO'nun çapraz zincir köprüsüne yapılan yaklaşık 2.92 milyar dolarlık saldırının ardından, çapraz zincir altyapısının güvenlik durumu şiddetli bir şekilde yeniden şekilleniyor. Şu anda yaklaşık 40 milyar dolarlık varlığın LayerZero'dan Chainlink'e çapraz zincir etkileşim protokolüne (CCIP) taşındığı veya taşındığı istatistiklerine göre.

Saldırı 19 Nisan'da sabaha karşı gerçekleşti; saldırgan LayerZero Endpoint V2 akıllı sözleşmesinin fonksiyonunu çağırarak KelpDAO köprü sözleşmesini yaklaşık 116,500 rsETH (yaklaşık 2.92 milyar dolar değerinde) serbest bıraktı. Protokolün acil durdurma mekanizması daha sonra yaklaşık 1 milyar dolarlık ek kaybı engelledi.

Saldırıdan sonra, LayerZero yaptığı açıklamada saldırganı yüksek derecede karmaşık bir ulusal aktör olarak tanımlayarak, Kuzey Kore'ye bağlı TraderTraitor alt grubu olan Lazarus Group'un muhtemel bir parçası olduğunu öne sürdü.

Saldırının merkezindeki yöntem, LayerZero'nun merkezi olmayan doğrulayıcı ağı için bağımlı olduğu RPC düğümlerini kirletmek ve DDoS saldırısı aracılığıyla sistemi, ihlal edilmiş düğümlere zorla başarısız hale getirerek sahte mesajların geçmesini sağlamaktı. Olayın merkezindeki tartışma noktası, KelpDAO'nun o sırada 1-1 tek doğrulayıcı yapılandırmasını kullandığıydı; bu yapılandırmanın kullanılması tek nokta hatasına neden oldu.

LayerZero, resmi doğrulayıcı ağının yüksek değerli işlemlere 1/1 yapılandırma hizmeti sunmasına izin verdiği için ciddi bir hata yaptığını kabul etti ve tek doğrulayıcılarına mesaj imzalama ayarları yapmayı durduracağını duyurdu. KelpDAO ise bu yapılandırmanın LayerZero'nun dağıtım kodunda varsayılan ayar olarak yer aldığını belirtti. Sorumluluk nasıl paylaşılırsa paylaşılsın, bu saldırı belirli yapılandırmalar altında çapraz zincir mesaj doğrulamasının zayıflıklarını ortaya çıkardı.

Taşınma dalgası hemen başladı; 6 Mayıs'ta mağdur KelpDAO, LayerZero'yu terk ederek rsETH'nin çapraz zincirini tamamen Chainlink CCIP'ye geçirdi ve ilk ayrılan başlıca protokol oldu.

İki gün sonra, 7 milyar doların üzerinde toplam SolvBTC ve xSolvBTC'yi içeren Bitcoin teminat protokolü Solv Protocol, tüm desteklenen zincirleri kapsayan CCIP'ye geçti.

Aynı gün, merkezi olmayan bir yeniden sigorta protokolü olan Re, depozito tokeni reUSD'nin zincirler arası çözümünü CCIP'ye taşıyacak ve onu tek zincirler arası çözüm olarak belirleyecek. Merkezi olmayan kredilendirme protokolü Tydro da ilk taşınacaklar listesinde yer alacak.

14 Mayıs'ta Kraken, LayerZero'nun yerine Chainlink CCIP'yi kullanacağını duyurdu ve bu, paketlenmiş kripto varlıklarını, örneğin paketlenmiş Bitcoin olan kBTC'yi kapsayan benzersiz bir zincirler arası hizmet olarak hizmet verecek ve Ink, Ethereum, Optimism gibi çeşitli blockchain'leri kapsayacak. 16 Mayıs'ta Lombard, LayerZero'yu terk edeceğini duyurdu ve üzerinde 1 milyar dolarlık Bitcoin endorser varlığını CCIP'ye taşıyacak, yakılma ve dökümleme işlemine dayalı zincirler arası jeton standartını benimseyecek.

DefiLlama verilerine göre, yalnızca önde gelen DeFi protokollerinin mevcut toplam kilitli değerine bakıldığında, bu beşinin toplam büyüklüğünün 3.4 milyar doları aştığı ve kurumsal paketleme varlıklarının eklenmesiyle genel göçün yaklaşık 4 milyar dolarlık bir seviyeye ulaştığı görülmektedir.

Coinbase, bu güven göçünü 2025'in Aralık ayında tüm paketlenmiş varlıkları için tek zincirler arası sağlayıcı olarak seçtiğini duyurdu. Bu, cbBTC, cbETH, cbDOGE, cbLTC, cbADA ve cbXRP gibi varlıkları kapsayacak ve o zamanlar toplam değeri yaklaşık 7 milyar dolar olan 70 milyar dolarlık piyasa değeri yakalayacaktır. Ocak 2024'te Circle da, USDC'nin çoklu zincir transferlerini desteklemek için CCIP ile entegre olduğunu duyurdu.

Piyasa, bu güven göçüne verdiği tepkiyi doğrudan token fiyatlarına yansıtmaktadır.

CoinMarketCap verilerine göre, LINK son 30 günde %2.73 yükselerek 9.6 dolar seviyesine ulaşmış ve 69.8 milyar dolarlık piyasa değeriyle kripto pazarının 16. sırasında yer almıştır; buna karşın ZRO aynı dönemde %22.63 düşüşle 1.34 dolara gerileyip, 4.34 milyar dolarlık piyasa değeriyle 92. sıraya gerilemiştir. LayerZero ayrıca 20 Mayıs'ta 25.71 milyon ZRO jetonunun kilidini açmasıyla yaklaşık 34.45 milyon dolar değerinde ek baskıyla karşı karşıyadır, bu da dolaşımdaki arzın %5.07'sine denk gelmektedir.

Dune verilerine göre, LayerZero ağı son 30 günde yaklaşık 20.1 milyar dolarlık net çıkış yaşamıştır.

Bu büyük protokollerin akını arkasında, Chainlink CCIP'nin güvenlik mimarisi açısından LayerZero ile belirgin farklılıkları bulunmaktadır. Chainlink, CCIP'nin 2024 Nisan'ında kapsamlı olarak kullanılabilir bir aşamaya girdiğini duyurmuş ve Arbitrum, Base, BNB Chain, Ethereum gibi blockchain'leri destekleyeceğini belirtmiştir.

Chainlink CCIP, çoklu bağımsız düğüm operatörlerinden oluşan off-chain konsensüs katmanına sahip merkezi olmayan bir oracle ağı derin entegrasyonu sağlar. Ağ, cross-chain olayları gözlemlemek, doğrulamak ve raporlamak için kullanılır ve ek izleme ve koruma sağlamak için bağımsız bir risk yönetimi ağıyla desteklenir. Token transfer mekanizması, dahili olarak hız sınırlaması ve zaman kilitleme güncellemesi gibi işlevler içerir ve savunma derinliği sağlayan bir güvenlik modeli oluşturur.

Dune verilerine göre, Chainlink CCIP'nin toplam cross-chain token transfer miktarı 20 milyar doları aşmıştır. Bu miktarın büyük bölümünü, sırasıyla %22,4 ve %20,2'lik oranlarla yerinde merkezi olmayan stablecoin GHO ve USDC oluşturur, karşılık gelen miktarlar yaklaşık olarak 5,31 milyar dolar ve 4,81 milyar dolar olarak gerçekleşmiştir.

Diğer yandan, LayerZero, arayüz, doğrulama ve yürütmenin tamamen ayrıldığı yüksek derecede modüler bir beş katmanlı mimari kullanır. Bu yapı, geliştiricilere merkezi olmayan doğrulama ağını kendilerinin oluşturmasına ve doğrulama eşiklerini yapılandırmalarına izin verir. Bu tasarım daha yüksek esneklik sağlar ancak uygulama sahiplerinden güvenlik yapılandırmasını aktif olarak seçmelerini ve sürdürmelerini gerektirir.

KelpDAO olayı, tek doğrulayıcı yapılandırmasının ciddi bir kusurunu ortaya çıkardı. O dönemde %47'ye varan oranlarda 1/1 yapılandırmayı seçen protokol, birçok projeyi, varsayılan seçenek olarak merkezi olmayan doğrulamaya ve daha kapsamlı güvenlik kontrollerine sahip CCIP'ye hızlıca yönlendirdi.

LayerZero, 9 Mayıs'ta bir özür yayınladı ve son üç haftaya yönelik iletişim çalışmasının yanlış olduğunu kabul etti, durumu daha önce doğrudan açıklamaları gerektiğini ve önceliğin sonraki analiz raporunu bitirmek değil olduğunu belirtti.

LayerZero, protokolün kendisinin etkilenmediğini vurguladı; LayerZero Labs DVN'in kullandığı iç RPC'nin zehirlenmiş veri kaynağına maruz kaldığını, aynı anda dış RPC sağlayıcısının DDoS saldırısına uğradığını ve Labs DVN'in 1/1 yapılandırmalı hizmeti yüksek değerli işlemleri kolaylaştırdığı bir hatanın olduğunu belirtti. Resmi olarak yakında dış güvenlik ortağıyla birlikte resmi bir sonrası analiz raporu yayınlayacaklar.