Kraken v pátek potvrdil, že změnil svého poskytovatele cross-chain infrastruktury z LayerZero na Chainlink CCIP. Tento krok přichází několik týdnů poté, co LayerZero v dubnu utrpěl exploit, který otřásl důvěrou v protokol a vyvolal vlnu bezpečnostních auditů mezi kryptoprojekty využívajícími jeho technologii.
Proč Kraken učinil tento krok
Dubnový útok odhalil zranitelnost v systému předávání zpráv LayerZero, ačkoli přesný dopad na provoz Krakenu nebyl nikdy zveřejněn. Pro velkou burzu zpracovávající miliardy v denním objemu bylo riziko příliš vysoké na to, aby ho ignorovala. Inženýrský tým Krakenu od incidentu vyhodnocoval alternativy, uvedly zdroje obeznámené s rozhodnutím pro GFdaily. Chainlink Cross-Chain Interoperability Protocol – CCIP – zvítězil především díky své historii zabezpečení vysoce hodnotných DeFi transakcí a procesům formálního ověřování.
Co CCIP přináší
Chainlink CCIP využívá více nezávislých oracle sítí k ověřování cross-chain zpráv – design, který má zabránit problémům s jediným bodem selhání, které útočníci zneužili u LayerZero. Protokol také obsahuje vestavěný limit rychlosti a nouzový pozastavovací mechanismus – funkce, které si rizikový tým Krakenu výslovně vyžádal během fáze due diligence. Přechod probíhá zhruba dva týdny, přičemž interní týmy Krakenu pracovaly přes víkend na migraci likviditních poolů a integrací smart kontraktů.
Načasování je důležité
Není to poprvé, co burza po incidentu změnila poskytovatele cross-chain, ale tentokrát to probíhá rychleji než obvykle. Pozorovatelé v oboru poznamenávají, že krok Krakenu by mohl vyvinout tlak na další burzy a protokoly stále používající LayerZero, aby buď urychlily vlastní audity, nebo čelily podobným odchodům. LayerZero od té doby opravil zneužitou zranitelnost a zveřejnil post-mortem, ale poškození reputace přetrvává.
Co bude dál
Uživatelé Krakenu by neměli zaznamenat žádné změny ve svých běžných cross-chain převodech – přepnutí probíhá výhradně na backendu. Burza plánuje příští týden zveřejnit technický rozpis migrace na svém vývojářském blogu, včetně konkrétních bezpečnostních benchmarků, které CCIP během testování splnil. Prozatím je vzkaz Krakenu jasný: po dubnu je třeba si důvěru v cross-chain mosty zasloužit, nikoli ji předpokládat.
