Loading market data...

Kraken、4月のエクスプロイト後にLayerZeroからChainlink CCIPに切り替え

Kraken、4月のエクスプロイト後にLayerZeroからChainlink CCIPに切り替え

Krakenは、クロスチェーンインフラプロバイダーをLayerZeroからChainlink CCIPに切り替えたことを金曜日に確認した。この動きは、LayerZeroが4月にエクスプロイト(悪用)を受け、プロトコルへの信頼が揺らぎ、同技術を利用する暗号プロジェクトの間でセキュリティレビューの波が起きた数週間後に行われた。

Krakenが切り替えた理由

4月の不正アクセスによりLayerZeroのメッセージパッシングシステムの脆弱性が露呈したが、Krakenの運用に与えた正確な影響は明らかにされていない。日々数十億ドルの取引量を扱う大手取引所にとって、そのリスクは無視するには大きすぎた。事情に詳しい関係者によると、Krakenのエンジニアリングチームはインシデント発生以来、代替案を評価していた。Chainlinkのクロスチェーン相互運用プロトコル(CCIP)が選ばれた主な理由は、高額なDeFi取引の安全性を確保してきた実績と、形式検証プロセスにある。

CCIPがもたらすもの

Chainlink CCIPは、複数の独立したオラクルネットワークを使用してクロスチェーンメッセージを検証する設計であり、攻撃者がLayerZeroで悪用した単一障害点の問題を防ぐことを目的としている。また、このプロトコルには組み込みのレート制限と緊急停止メカニズムが含まれており、これらはデューデリジェンスの段階でKrakenのリスクチームが特に要求した機能である。移行は約2週間前から進められており、Krakenの内部チームは週末も作業を行い、流動性プールとスマートコントラクトの統合を移行した。

タイミングの重要性

インシデント後にクロスチェーンプロバイダーを切り替えた取引所は今回が初めてではないが、通常よりも迅速に行われている。業界関係者は、Krakenの動きにより、依然としてLayerZeroを使用している他の取引所やプロトコルに対し、自社の監査を加速させるか、同様の離脱に直面するよう圧力がかかる可能性があると指摘する。LayerZeroはその後、悪用された脆弱性にパッチを適用し、事後分析を公開したが、評判のダメージは長引いている。

今後の展開

Krakenのユーザーは通常のクロスチェーン転送に変更は見られないはずで、切り替えは完全にバックエンドで行われる。取引所は来週、開発者ブログで移行の技術的詳細を公開する予定であり、テスト中にCCIPが通過した特定のセキュリティベンチマークも含まれる。現時点でKrakenからのメッセージは明確だ。4月以降、クロスチェーンブリッジへの信頼は、当然のものではなく、獲得されるべきものである。