Kelp DAO cambia LayerZero por Chainlink tras el ataque de 292 millones de dólares
Kelp DAO, el protocolo DeFi de préstamos afectado por el exploit de un puente valorado en 292 millones de dólares el mes pasado, dejará de usar LayerZero como proveedor de infraestructura entre cadenas y migrará a Chainlink, según CoinDesk.
Un portavoz de Chainlink declaró a The Block que, con esta decisión, Kelp DAO se convierte en "el primer gran protocolo que abandona LayerZero desde el incidente de vulnerabilidad de LayerZero". En el mercado, numerosos observadores atribuyen a LayerZero al menos parte de la responsabilidad del ataque.
El 18 de abril, un atacante vinculado al grupo Lazarus de Corea del Norte aprovechó la configuración de validador único del puente Omnichain Fungible Token (OFT) de LayerZero para sustraer 116.500 rsETH de Kelp DAO. LayerZero criticó la configuración 1:1 de red de validadores descentralizados (DVN) de Kelp DAO y aseguró que desaconseja el uso de esquemas con un solo validador. Kelp DAO y otros analistas sostienen que el modelo 1:1 es la recomendación por defecto de LayerZero para incorporar a nuevos usuarios.
Un análisis reciente citado por Kelp indicó que el 47% de unas 2.665 aplicaciones de LayerZero presentaban problemas y que, cuando se produjeron ataques, estaban operando con la misma configuración de validador único. Posteriormente, LayerZero anunció que dejaría de firmar para configuraciones de verificador único.
Chainlink, por su parte, utiliza una Decentralized Oracle Network (DON) que exige al menos 16 operadores de nodos independientes para verificar transacciones crosschain. Kelp DAO señaló que "la migración de KelpDAO a Chainlink CCIP aborda directamente el fallo arquitectónico central explotado en este incidente". El comunicado añade que, además de adoptar el CrossChain Interoperability Protocol (CCIP) de Chainlink, rsETH pasará a usar el estándar CrossChain Token (CCT). Hasta la fecha, la infraestructura de Chainlink ha respaldado más de 30 billones de dólares en volumen de transacciones entre cadenas.
En paralelo, como parte de la iniciativa DeFi United —creada tras el ataque para restablecer el respaldo de financiación de rsETH— LayerZero aportó aproximadamente 10.000 ETH, incluidos una donación de 5.000 ETH a Aave y un préstamo de 5.000 ETH. La campaña ha recaudado hasta ahora más de 300 millones de dólares en criptomonedas.
Este fin de semana, presuntas víctimas del anterior incidente de hackeo atribuido a Corea del Norte demandaron a DeFi United para intentar incautar los 30.766 ETH congelados por el Consejo de Seguridad de la Arbitrum DAO tras la vulnerabilidad de Kelp DAO. La Arbitrum DAO había votado previamente liberar esos ETH a la plataforma DeFi United. El lunes, Aave presentó una moción de urgencia para que se desestime la demanda y se levante el congelamiento temporal de los fondos.
