#Gate广场五月交易分享

Je porte la responsabilité de cette erreur ! - Le PDG de LayerZero admet un défaut dans le protocole

Après une série de accusations mutuelles, il semble que la responsabilité finale de l'attaque du pont cross-chain de Kelp DAO ait été déterminée.

Le 4 mai, Bryan Pellegrino, PDG de LayerZero, a publié une déclaration publique admettant que le protocole n’avait pas réussi à empêcher la configuration d’un seul validateur 1/1 d’être utilisée pour garantir des TVL de plusieurs milliards de dollars, reflétant une double erreur dans la conception du produit et la communication avec les clients. Le contexte de cette déclaration est l’attaque du 18 avril contre le pont cross-chain de Kelp DAO, qui a entraîné une perte d’environ 292 millions de dollars. L’attaque a été causée par l’utilisation par Kelp de la configuration par défaut de LayerZero — DVN 1-of-1, c’est-à-dire un seul validateur. Par la suite, Kelp a montré des captures d’écran de Telegram prouvant que le personnel de LayerZero avait examiné et approuvé cette configuration pendant plus de deux ans et demi. Les données montrent qu’à l’époque, environ 47 % des contrats LayerZero OApp utilisaient la même configuration, exposant des actifs de plus de 4,5 milliards de dollars. Actuellement, Kelp a annoncé qu’il abandonnait LayerZero pour migrer vers Chainlink CCIP.

Mais malgré cela, la question qui préoccupe le plus n’est pas de savoir qui est responsable, mais qui doit indemniser. Face à cette demande centrale, ni Kelp DAO ni LayerZero ne semblent y prêter attention. La plus grande inconnue concerne la perte de 230 millions de yuans d’AAVE, et qui va aider à la couvrir ? Actuellement, DeFi United a levé plus de 300 millions de dollars pour une aide sectorielle, et Arbtrium a déjà gelé 73 millions de dollars en ETH de la part du hacker. Il semble que cette crise soit en train de se calmer, alors la question est : AAVE peut-il profiter de l’occasion pour faire une acquisition à bas prix ?