پس از سوءاستفاده ۲۹۲ میلیون دلاری از پل، CCIP چین‌لینک مهاجرت rsETH کلپ DAO را تقویت می‌کند

کلپ DAO است مهاجرت توکن قابل سرمایه‌گذاری مجدد آن، rsETH، به chainlinkپروتکل تعامل‌پذیری بین زنجیره‌ای (CCIP) پس از هکرها تخلیه شده ۱۱۶,۵۰۰ rsETH از بریج خود در ۱۸ آوریل، که منجر به ضرر تقریبی ۲۹۲ میلیون دلار شد. 

در اکسپلویت Kelp DAO چه اتفاقی افتاد؟

این حمله یکی از بزرگترین حملات بوده است DEFI حوادث امنیتی گزارش شده در سال جاری. هکرها از پل Kelp DAO سوءاستفاده کردند و 116,500 توکن rsETH را قبل از استفاده به عنوان وثیقه به سرقت بردند. دیوانه v3 برای قرض گرفتن پیچیده شده اتر.

دارایی‌های سرقت شده منزوی نماندند. از آنجا که rsETH به عنوان وثیقه وارد Aave شد، این سوءاستفاده باعث ایجاد استرس در بازارهای وام‌دهی شد، پیش از آنکه بخش‌هایی از وجوه مربوطه مسدود شوند. این نوع سرایت متقابل پروتکل، یک ریسک شناخته شده در DeFi است، جایی که دارایی‌ها آزادانه بین پروتکل‌های به هم پیوسته جابجا می‌شوند.

چرا Kelp DAO را انتخاب کرد؟ chainlink سی سی آی پی؟

Chainlink CCIP یک استاندارد زیرساخت بین زنجیره‌ای است که تراکنش‌ها را از طریق حداقل ۱۶ اپراتور گره مستقل و بررسی‌شده از نظر امنیتی، از طریق شبکه‌های اوراکل غیرمتمرکز (DON) Chainlink هدایت می‌کند. این مدل تأیید توزیع‌شده، دلیل اصلی انتخاب Kelp DAO از میان سایر گزینه‌های موجود است.

این مهاجرت، rsETH را از استاندارد OFT (توکن قابل تعویض Omnichain) LayerZero به استاندارد Cross-Chain Token چین‌لینک منتقل می‌کند. کلپ گفت اولویت همچنان ایمن‌سازی وجوه کاربران و بازسازی اعتماد پس از سوءاستفاده است.

شرکت Kelp DAO در این تغییر تنها نیست. تنها چند روز قبل، Huma Finance انتخاب شده Chainlink CCIP به عنوان زیرساخت پل ارتباطی انحصاری برای محصول yield PST و تمام محصولات yield آینده خود، پس از بررسی امنیتی داخلی که ناشی از هک‌های بین زنجیره‌ای اخیر در سراسر بخش بود. این ادغام بیش از ۱۰۰۰۰۰ کاربر Huma را پوشش می‌دهد.

ویژگی‌های امنیتی کلیدی که هر دو پروتکل در تصمیمات خود به آنها استناد کرده‌اند عبارتند از:

• محدودیت‌های نرخ که میزان ارزش قابل انتقال از یک لاین پل را در یک بازه زمانی مشخص محدود می‌کند
• گواهی‌های صادرکننده که اصالت دارایی را قبل از نهایی شدن انتقال‌های بین زنجیره‌ای تأیید می‌کنند
• کنترل‌های مبتنی بر سیاست که به پروتکل‌ها اجازه می‌دهند قوانینی را در مورد نحوه جابجایی دارایی‌ها بین زنجیره‌ها تعریف کنند
• حداقل ۱۶ اپراتور گره مستقل که امنیت هر لاین پل CCIP را تأمین می‌کنند

آیا چین لینک پس از حملات اخیر به پل دیفای، در حال قدرت گرفتن است؟

مهاجرت‌های پشت سر هم از Kelp DAO و Huma Finance الگوی وسیع‌تری را نشان می‌دهند. پل‌های بین زنجیره‌ای همواره از جمله اجزایی هستند که بیشترین سوءاستفاده را در امور مالی غیرمتمرکز دارند. یک پل به خطر افتاده فقط بر یک پروتکل تأثیر نمی‌گذارد. این امر باعث ایجاد ریسک سیستمی در هر دارایی و کاربر متصل به آن می‌شود.

چین‌لینک همچنین در اواخر آوریل، دامنه دسترسی سازمانی خود را گسترش داد. خدمات وب آمازون اضافه شد سه سرویس اوراکل Chainlink به بازار AWS: فیدهای داده، جریان‌های داده و اثبات ذخیره. توسعه‌دهندگان سازمانی اکنون می‌توانند مستقیماً از طریق گردش‌های کاری موجود در AWS به این ابزارها دسترسی داشته باشند.

نتیجه

منابع

1. KelpDAO روی X: ارسال در ۱ آوریل

2. مقاله وبلاگ توسط هوما فاینانس: هوما فایننس سلکتس chainlink CCIP، امن‌ترین راهکار بین زنجیره‌ای، برای افزایش بازدهی بین زنجیره‌ای برای بیش از ۱۰۰ هزار کاربر

3. بیانیه مطبوعاتی توسط AWS: chainlink استاندارد داده اکنون در بازار AWS موجود است

4. چین‌لینک روی ایکس: ارسال در ۱ آوریل