Kraken heeft zijn cross-chain infrastructuurprovider gewisseld van LayerZero naar Chainlink CCIP, zo bevestigde de exchange op vrijdag. De stap komt enkele weken nadat LayerZero in april te maken kreeg met een exploit die het vertrouwen in het protocol deed wankelen en een golf van beveiligingsbeoordelingen door crypto-projecten die de technologie gebruiken, veroorzaakte.
Waarom Kraken deze stap zette
De inbreuk in april legde een kwetsbaarheid bloot in het berichtensysteem van LayerZero, hoewel de exacte impact op de activiteiten van Kraken nooit werd onthuld. Voor een grote exchange die miljarden aan dagelijks volume verwerkt, was het risico te groot om te negeren. Het technische team van Kraken evalueerde sinds het incident alternatieven, zo vertelden bronnen die bekend zijn met de beslissing aan GFdaily. Chainlins Cross-Chain Interoperability Protocol — CCIP — won het vooral vanwege zijn staat van dienst in het beveiligen van hoogwaardige DeFi-transacties en zijn formele verificatieprocessen.
Wat CCIP biedt
Chainlink CCIP maakt gebruik van meerdere onafhankelijke orakelnetwerken om cross-chain berichten te valideren, een ontwerp dat bedoeld is om de problemen met één storingspunt te voorkomen die aanvallers bij LayerZero misbruikten. Het protocol bevat ook een ingebouwde snelheidslimiet en een noodstopmechanisme — functies waar het risicoteam van Kraken specifiek om vroeg tijdens de due diligence-fase. De overgang is ongeveer twee weken in voorbereiding, waarbij de interne teams van Kraken in het weekend werkten om liquiditeitspools en smart contract-integraties te migreren.
Timing is belangrijk
Dit is niet de eerste keer dat een exchange van cross-chain provider wisselt na een incident, maar het gebeurt sneller dan gebruikelijk. Waarnemers uit de industrie merken op dat de stap van Kraken druk kan zetten op andere exchanges en protocollen die nog LayerZero gebruiken om hun eigen audits te versnellen of soortgelijke overlopers te riskeren. LayerZero heeft inmiddels de misbruikte kwetsbaarheid gepatcht en een post-mortem uitgebracht, maar de reputatieschade blijft hangen.
Wat gebeurt er nu
Gebruikers van Kraken zullen geen veranderingen zien aan hun normale cross-chain transacties — de wissel is volledig achter de schermen. De exchange is van plan om volgende week een technische uiteenzetting van de migratie op zijn ontwikkelaarsblog te publiceren, inclusief specifieke beveiligingsbenchmarks die CCIP tijdens het testen heeft doorstaan. Voor nu is de boodschap van Kraken duidelijk: na april moet vertrouwen in cross-chain bruggen worden verdiend, niet aangenomen.
