Kraken zmienił swojego dostawcę infrastruktury międzyłańcuchowej z LayerZero na Chainlink CCIP, potwierdziła giełda w piątek. Decyzja zapadła kilka tygodni po tym, jak LayerZero padł ofiarą eksploitu w kwietniu, co podważyło zaufanie do protokołu i wywołało falę przeglądów bezpieczeństwa w projektach kryptowalutowych korzystających z jego technologii.
Dlaczego Kraken podjął tę decyzję
Kwietniowy atak ujawnił lukę w systemie przesyłania wiadomości LayerZero, choć dokładny wpływ na działalność Krakena nigdy nie został ujawniony. Dla dużej giełdy obsługującej miliardy dolarów dziennego wolumenu ryzyko było zbyt wysokie, by je zignorować. Zespół inżynierów Krakena od czasu incydentu rozważał alternatywy – poinformowały GFdaily źródła zaznajomione z decyzją. Protokół interoperacyjności międzyłańcuchowej Chainlink – CCIP – zwyciężył głównie ze względu na swoje osiągnięcia w zabezpieczaniu transakcji DeFi o wysokiej wartości oraz procesy formalnej weryfikacji.
Co wnosi CCIP
Chainlink CCIP wykorzystuje wiele niezależnych sieci oracle do walidacji wiadomości międzyłańcuchowych – to rozwiązanie ma zapobiegać problemom z pojedynczym punktem awarii, które atakujący wykorzystali w LayerZero. Protokół zawiera także wbudowany limit szybkości oraz mechanizm awaryjnego wstrzymania – funkcje, o które zespół ds. ryzyka Krakena szczególnie prosił podczas fazy due diligence. Przejście trwało około dwóch tygodni, a wewnętrzne zespoły Krakena pracowały przez weekend, aby migrować pule płynności i integracje kontraktów inteligentnych.
Znaczenie momentu
To nie pierwszy przypadek, gdy giełda zmienia dostawcę międzyłańcuchowego po incydencie, ale dzieje się to szybciej niż zwykle. Obserwatorzy branży zauważają, że ruch Krakena może wywrzeć presję na inne giełdy i protokoły wciąż korzystające z LayerZero, aby przyspieszyły własne audyty lub zmierzyły się z podobnymi odejściami. LayerZero od tego czasu załatał wykorzystaną lukę i opublikował raport powłamaniowy, ale szkody reputacyjne pozostają.
Co dalej
Użytkownicy Krakena nie powinni zauważyć żadnych zmian w swoich normalnych transferach międzyłańcuchowych – przejście odbywa się wyłącznie w backendzie. Giełda planuje w przyszłym tygodniu opublikować szczegółową analizę techniczną migracji na swoim blogu deweloperskim, w tym konkretne testy bezpieczeństwa, które CCIP przeszedł podczas testów. Na razie przesłanie od Krakena jest jasne: po kwietniu zaufanie do mostów międzyłańcuchowych trzeba zdobyć, a nie zakładać.
