Dự án tiền điện tử rời khỏi LayerZero sau vụ khai thác Kelp DAO
Một dự án tiền điện tử khác đã quyết định rời khỏi giao thức tương tác blockchain LayerZero sau khi vụ khai thác Kelp DAO trị giá 292 triệu USD làm dấy lên lo ngại về vấn đề an ninh của các cầu nối chuỗi chéo. Trong thông báo vào thứ Năm, Solv Protocol cho biết họ sẽ chuyển giao cơ sở hạ tầng hỗ trợ hơn 700 triệu USD Bitcoin token hóa từ LayerZero sang Giao thức Tương tác Chuỗi Chéo (CCIP) của Chainlink, sau khi thực hiện một đánh giá an ninh toàn diện về các hệ thống chuỗi chéo.
Giao thức này cho biết họ sẽ ngừng hỗ trợ cầu nối LayerZero cho các dự án như Corn, Berachain, Rootstock và TAC, nhằm chuẩn hóa cơ sở hạ tầng của mình xung quanh CCIP của Chainlink.
“An ninh là nền tảng của mọi thứ chúng tôi xây dựng tại Solv, và việc chuyển giao sang Chainlink CCIP củng cố cam kết đó ở mức cao nhất,” Giám đốc Công nghệ của Solv Protocol, Will Wang, cho biết trong một tuyên bố. “Bằng cách bảo mật hoàn toàn các giao dịch chuỗi chéo SolvBTC và xSolvBTC với CCIP, chúng tôi đang cung cấp cho người dùng sự đảm bảo cao nhất rằng cơ sở hạ tầng đã được chứng minh, bảo vệ sâu sắc tất cả các giao dịch chuỗi chéo.”
Theo Wang, việc chuyển giao này giúp Solv mở rộng với “độ tin cậy và sự đảm bảo an ninh cấp tổ chức mà thị trường yêu cầu.” Ra mắt vào năm 2021 trên mạng Ethereum, Solv Protocol là một nền tảng DeFi được xây dựng xung quanh SolvBTC – một token gắn liền với giá trị của Bitcoin – cho phép người dùng triển khai BTC được bọc và các tài sản dựa trên Bitcoin khác trên nhiều blockchain để kiếm lợi suất.
Lo ngại về an ninh trong ngành DeFi
Động thái này diễn ra chỉ vài tuần sau khi các kẻ tấn công đã rút khoảng 292 triệu USD từ cơ sở hạ tầng liên quan đến Kelp DAO, một giao thức DeFi đã sử dụng công nghệ cầu nối của LayerZero. Solv không đề cập trực tiếp đến Kelp DAO trong thông báo của mình, mà thay vào đó chỉ đề cập đến “các vụ tấn công chuỗi chéo gần đây được quan sát trong ngành” cùng với một đánh giá an ninh toàn diện.
“Theo đúng với việc chuyển giao chiến lược này, chúng tôi đang giảm thiểu rủi ro của mình trên hệ thống cầu nối hiện tại bằng cách ngừng hỗ trợ cầu nối LayerZero cho SolvBTC và xSolvBTC cho Corn, Berachain, Rootstock và TAC, nhằm chuẩn hóa trên Chainlink CCIP, cơ sở hạ tầng tương tác đã được thử nghiệm và kiểm chứng qua thời gian trên tất cả các blockchain,” công ty cho biết.
Trong khi các cầu nối chuỗi chéo cho phép người dùng di chuyển tài sản giữa các blockchain, chúng cũng trở thành một trong những phần hạ tầng thường xuyên bị tấn công nhất trong lĩnh vực tiền điện tử, do phụ thuộc vào các hệ thống xác minh phức tạp và giữ một lượng lớn quỹ bị khóa. Các vụ tấn công nổi bật trước đây trên các cầu nối mạng blockchain bao gồm vụ khai thác 622 triệu USD của cầu nối mạng Ronin của Axie Infinity vào năm 2022, và vụ hack 230 triệu USD của sàn giao dịch tiền điện tử Ấn Độ WazirX vào năm 2024. Cả hai vụ tấn công này đều được các nhà điều tra liên kết với các nhóm hacker được nhà nước Bắc Triều Tiên tài trợ.
Vào tháng 4, LayerZero đã đổ lỗi cho vụ tấn công Kelp DAO cho Nhóm Lazarus của Bắc Triều Tiên, cho biết dự án này phụ thuộc vào một cấu hình xác minh đơn lẻ, mặc dù đã có khuyến nghị sử dụng nhiều xác minh viên. Tuần này, Kelp DAO đã phản bác lại tài khoản đó và cáo buộc LayerZero đã phê duyệt cấu hình liên quan đến vụ khai thác. Kelp sau đó đã công bố kế hoạch thiết kế lại hệ thống chuỗi chéo của mình xung quanh CCIP của Chainlink, nơi các giao dịch được xác minh thông qua nhiều xác minh viên độc lập thay vì một xác minh viên duy nhất.
“Chúng tôi tự hào làm việc với đội ngũ Solv và hỗ trợ việc chuyển giao của họ sang Chainlink CCIP như là cách chuẩn hóa để các tài sản Bitcoin được bọc của họ được chuyển giao một cách an toàn qua chuỗi,” Giám đốc Kinh doanh của Chainlink Labs, Johann Eid, cho biết trong một tuyên bố. “Việc Solv chuyển sang CCIP phản ánh một sự chuyển mình rộng hơn trong ngành DeFi khi các giao thức hàng đầu áp dụng Chainlink để cung cấp mức độ an ninh cao nhất cần thiết để thu hút người dùng tiếp theo lên chuỗi.”