Kelp DAO โต้แย้งการกล่าวโทษ LayerZero ในการโจมตีมูลค่า 292 ล้านดอลลาร์ ขณะที่ Aave กำลังพิจารณาผลกระทบ

• Kelp DAO ปฏิเสธความพยายามของ LayerZero ที่จะโยนความรับผิดชอบสำหรับการโจมตีมูลค่า 292 ล้านดอลลาร์ไปที่การตั้งค่า DVN แบบ 1-of-1 ของตน
• ข้อพิพาทนี้เกิดขึ้นในขณะที่ Aave ยังคงประเมินความเสี่ยงหนี้เสียที่เชื่อมโยงกับการโจมตี rsETH และความกดดันด้านสภาพคล่องในวงกว้าง

Kelp DAO กำลังโต้แย้งเวอร์ชันของ LayerZero อย่างเปิดเผย หลังจากการโจมตีมูลค่า 292 ล้านดอลลาร์ที่ดูดเอา rsETH ไป 116,500 รายการ และก่อให้เกิดความกังวลในวงกว้างในตลาดสินเชื่อ DeFi

ในแถลงการณ์ที่โพสต์บน X, Kelp ได้โต้กลับคำวิจารณ์ของ LayerZero เกี่ยวกับการกำหนดค่า DVN แบบ 1-of-1 ของตน โดยระบุว่าการตั้งค่าดังกล่าวไม่ได้ถูกดัดแปลงหรือเลือกขัดต่อคำแนะนำ ตาม Kelp การกำหนดค่านั้นคือสิ่งที่บันทึกไว้ในเอกสารของ LayerZero เองและถูกจัดส่งเป็นค่าเริ่มต้นสำหรับการปรับใช้ OFT ใหม่

Kelp ระบุว่าการตั้งค่าที่เป็นข้อพิพาทคือค่าเริ่มต้นที่บันทึกไว้ของ LayerZero

การตอบสนองดังกล่าวมีความสำคัญเพราะรายงานก่อนหน้าของ LayerZero ได้กำหนดกรอบการกำหนดค่าของ Kelp ว่าเป็นจุดอ่อนหลัก เมื่อวันอาทิตย์ LayerZero กล่าวว่าผู้โจมตี ซึ่งน่าจะเชื่อมโยงกับกลุ่ม Lazarus ของเกาหลีเหนือ ได้เข้าถึงรายการโหนด RPC ที่ใช้โดยเครือข่ายการตรวจสอบแบบกระจายศูนย์ของ LayerZero Labs จากนั้นทำให้โหนดสองโหนดเป็นพิษและเปิดการโจมตี DDoS เพื่อบังคับให้ยอมรับข้อความข้ามเชนปลอม

LayerZero โต้แย้งว่าการจัดเรียง DVN แบบ 1-of-1 ของ Kelp สร้างจุดล้มเหลวเพียงจุดเดียว เนื่องจากขาดการตรวจสอบอิสระที่จำเป็นในการตรวจจับข้อความปลอมก่อนที่จะมีการลงนามในธุรกรรมที่ไม่ถูกกฎหมาย

อย่างไรก็ตาม Kelp ขีดเส้นแบ่งในจุดอื่น โดยระบุว่าได้ดำเนินงานบนโครงสร้างพื้นฐานของ LayerZero ตั้งแต่เดือนมกราคม 2024 และรักษาช่องทางการสื่อสารที่เปิดกว้างกับทีมตลอดเวลา นอกจากนี้ยังระบุว่าการตั้งค่า DVN ได้รับการหารืออย่างเฉพาะเจาะจงในระหว่างการขยายไปยัง Layer 2 และโครงสร้างเริ่มต้นได้รับ "การยืนยันอย่างชัดเจนว่าเหมาะสม" ในขณะนั้น

ข้อพิพาทเรื่องความรับผิดชอบเกิดขึ้นในขณะที่ Aave จับตาหนี้เสีย

ความขัดแย้งดังกล่าวไม่ใช่แค่เรื่องชื่อเสียงเท่านั้น มันเกิดขึ้นในขณะที่ Aave กำลังตรวจสอบสถานการณ์หนี้เสียที่เชื่อมโยงกับผลกระทบที่ลามออกมาจากการโจมตี โดยเฉพาะอย่างยิ่งเกี่ยวกับสถานะที่เชื่อมโยงกับ rsETH และความกดดันด้านสภาพคล่องของ ETH

แถลงการณ์ของ Kelp ชี้ให้เห็นว่าต้องการให้การวิเคราะห์หลังเหตุการณ์ย้ายออกจากการมอบหมายความผิดอย่างง่ายๆ และมุ่งไปสู่บันทึกทางเทคนิคร่วมกัน "การสร้างบัญชีร่วมที่ถูกต้องและแม่นยำเกี่ยวกับสิ่งที่เกิดขึ้นคือรากฐานในการแก้ไขที่ถูกต้องร่วมกัน" ทีมงานเขียน

สำหรับตอนนี้ บัญชีร่วมดังกล่าวยังไม่มีอยู่ สิ่งที่มีอยู่แทนคือการแตกแยกที่เพิ่มขึ้นระหว่างผู้ให้บริการโครงสร้างพื้นฐานและผู้ใช้โปรโตคอล ในช่วงเวลาที่การโจมตีครั้งหนึ่งได้กลายเป็นเรื่องใหญ่พอที่จะทดสอบไม่เพียงแค่ความปลอดภัยของบริดจ์ แต่ยังรวมถึงความน่าเชื่อถือของระบบและสมมติฐานที่สร้างขึ้นรอบๆ ด้วย