#Gate广场五月交易分享

Essa culpa é minha! - O CEO da LayerZero admite falhas no protocolo

Após uma série de acusações mútuas, o incidente de ataque à ponte cross-chain do Kelp DAO parece finalmente ter um responsável final.

Em 4 de maio, Bryan Pellegrino, CEO da LayerZero, publicou uma declaração admitindo que o protocolo não conseguiu impedir que a configuração de validadores 1/1 fosse usada para garantir bilhões de dólares em TVL, refletindo uma dupla falha no design do produto e na comunicação com os clientes. O contexto dessa declaração é o ataque à ponte cross-chain do Kelp DAO em 18 de abril, que resultou em uma perda de aproximadamente 292 milhões de dólares. O ataque ocorreu porque o Kelp utilizou a configuração padrão da LayerZero — DVN de 1 de 1, ou seja, modo de validadores únicos. Posteriormente, o Kelp apresentou capturas de tela do Telegram, provando que membros da LayerZero haviam revisado e aprovado essa configuração por mais de dois anos e meio. Dados mostram que, na época, cerca de 47% dos contratos da LayerZero OApp usavam a mesma configuração, expondo ativos superiores a 4,5 bilhões de dólares. Atualmente, o Kelp anunciou que abandonou a LayerZero e migrou para o Chainlink CCIP.

No entanto, apesar disso, a questão mais importante agora não é quem é responsável, mas quem vai pagar. Em relação a essa demanda central, nem o Kelp DAO nem a LayerZero parecem se importar. Para o AAVE, que foi injustamente afetado, a maior dúvida é quem ajudará a dividir a perda de 230 milhões de yuans. Atualmente, a DeFi United está arrecadando mais de 300 milhões de dólares do setor para resgatar, e a Arbitrum já congelou ETH no valor de 73 milhões de dólares do hacker. Parece que essa crise está lentamente passando, então a questão é: será que o AAVE pode aproveitar a oportunidade para comprar na baixa?