A Kraken pénteken megerősítette, hogy a cross-chain infrastruktúra-szolgáltatóját a LayerZero-ról a Chainlink CCIP-re váltotta. A lépés hetekkel azután történt, hogy a LayerZero áprilisban egy exploit áldozatául esett, ami megingatta a protokollba vetett bizalmat, és a technológiáját használó kriptoprojektek körében biztonsági felülvizsgálatok hullámát indította el.
Miért döntött így a Kraken
Az áprilisi biztonsági rés feltárta a LayerZero üzenetküldő rendszerének egy sérülékenységét, bár a Kraken működésére gyakorolt pontos hatást soha nem hozták nyilvánosságra. Egy napi milliárdokban mérhető forgalmat lebonyolító nagy tőzsdénél a kockázat túl nagy volt ahhoz, hogy figyelmen kívül hagyják. A döntésről tájékozott források szerint a Kraken mérnöki csapata az incidens óta alternatívákat értékelt. A Chainlink Cross-Chain Interoperability Protocolja – CCIP – elsősorban a nagy értékű DeFi-tranzakciók biztosításában elért eredményei és formális verifikációs folyamatai miatt győzött.
Mit hoz a CCIP
A Chainlink CCIP több független orákulumhálózatot használ a cross-chain üzenetek érvényesítésére, ami megakadályozza azokat az egyetlen hibapontból eredő problémákat, amelyeket a támadók a LayerZero-nál kihasználtak. A protokoll beépített sebességkorlátozó és vészleállító mechanizmust is tartalmaz – olyan funkciókat, amelyeket a Kraken kockázatkezelő csapata kifejezetten kért az átvilágítási szakaszban. Az átállás körülbelül két hete tart, a Kraken belső csapatai a hétvégén is dolgoztak a likviditási poolok és az okosszerződés-integrációk migrálásán.
A időzítés jelentősége
Nem ez az első eset, hogy egy tőzsde egy incidens után cross-chain szolgáltatót vált, de ez gyorsabban történik a szokásosnál. Az iparági megfigyelők szerint a Kraken lépése nyomást gyakorolhat más tőzsdékre és protokollokra, amelyek még mindig a LayerZero-t használják, hogy vagy felgyorsítsák saját auditjaikat, vagy hasonló dezertálásokkal szembesüljenek. A LayerZero azóta javította a kihasznált sérülékenységet, és közzétett egy utólagos elemzést, de a hírnévkárosodás továbbra is fennáll.
Mi következik
A Kraken felhasználói nem tapasztalnak változást a szokásos cross-chain átutalásaikban – a váltás teljes mértékben a háttérrendszerben történik. A tőzsde a jövő héten tervezi közzétenni a migráció technikai részletezését a fejlesztői blogján, beleértve azokat a biztonsági mérőszámokat, amelyeket a CCIP a tesztelés során teljesített. A Kraken üzenete egyértelmű: április után a cross-chain hidakba vetett bizalmat ki kell érdemelni, nem lehet feltételezni.
