#Gate广场五月交易分享

Saya yang bertanggung jawab! - CEO LayerZero mengakui kekurangan protokol

Setelah melalui serangkaian saling menyalahkan, insiden serangan jembatan lintas rantai Kelp DAO tampaknya akhirnya menemukan pihak yang bertanggung jawab.

Pada 4 Mei, CEO LayerZero Bryan Pellegrino secara terbuka mengakui bahwa protokol gagal mencegah konfigurasi validator tunggal 1/1 digunakan untuk menjamin TVL miliaran dolar, mencerminkan kesalahan ganda dalam desain produk dan komunikasi dengan pelanggan. Pernyataan ini muncul setelah serangan terhadap jembatan lintas rantai Kelp DAO pada 18 April, yang menyebabkan kerugian sekitar 292 juta dolar AS. Serangan tersebut berawal dari penggunaan konfigurasi default LayerZero oleh Kelp—yaitu 1-of-1 DVN, yaitu mode validator tunggal. Setelah kejadian, Kelp menunjukkan tangkapan layar Telegram yang membuktikan bahwa staf LayerZero telah meninjau dan menyetujui konfigurasi tersebut selama lebih dari dua setengah tahun. Data menunjukkan bahwa sekitar 47% dari kontrak LayerZero OApp saat itu menggunakan konfigurasi yang sama, dengan aset yang terpapar lebih dari 4,5 miliar dolar AS. Saat ini, Kelp telah mengumumkan penghentian penggunaan LayerZero dan beralih ke Chainlink CCIP.

Namun demikian, yang paling menjadi perhatian saat ini bukan siapa yang bertanggung jawab, melainkan siapa yang akan menanggung kerugiannya. Untuk pertanyaan inti ini, baik Kelp DAO maupun LayerZero tampaknya acuh tak acuh. Untuk AAVE yang tidak bersalah dan mengalami kerugian sebesar 230 juta yuan, siapa yang akan membantu menanggungnya menjadi pertanyaan terbesar. Saat ini, DeFi United bersama industri menggalang dana lebih dari 300 juta dolar AS untuk bantuan, dan Arbtrium juga telah membekukan ETH senilai 73 juta dolar AS milik hacker. Tampaknya krisis ini perlahan-lahan telah berlalu, lalu pertanyaannya, apakah AAVE bisa mulai membeli saat harga rendah?