Kraken đã chuyển đổi nhà cung cấp cơ sở hạ tầng cross-chain từ LayerZero sang Chainlink CCIP, sàn giao dịch xác nhận vào thứ Sáu. Động thái này diễn ra vài tuần sau khi LayerZero gặp phải một vụ khai thác vào tháng Tư, làm lung lay niềm tin vào giao thức và gây ra làn sóng đánh giá bảo mật từ các dự án crypto sử dụng công nghệ của nó.
Tại sao Kraken thực hiện động thái này
Vụ vi phạm hồi tháng Tư đã phơi bày một lỗ hổng trong hệ thống truyền thông điệp của LayerZero, mặc dù tác động chính xác đến hoạt động của Kraken chưa từng được tiết lộ. Đối với một sàn giao dịch lớn xử lý khối lượng hàng tỷ đô la mỗi ngày, rủi ro này quá cao để bỏ qua. Đội ngũ kỹ thuật của Kraken đã đánh giá các giải pháp thay thế kể từ sau sự cố, theo các nguồn tin thân cận với quyết định này cho biết với GFdaily. Giao thức tương tác cross-chain của Chainlink — CCIP — đã chiến thắng phần lớn nhờ thành tích bảo mật các giao dịch DeFi giá trị cao và các quy trình xác minh chính thức của nó.
CCIP mang lại điều gì
Chainlink CCIP sử dụng nhiều mạng oracle độc lập để xác thực các thông điệp cross-chain, một thiết kế nhằm ngăn chặn các vấn đề điểm lỗi đơn lẻ mà kẻ tấn công đã khai thác trên LayerZero. Giao thức này cũng bao gồm giới hạn tốc độ tích hợp và cơ chế tạm dừng khẩn cấp — những tính năng mà đội ngũ rủi ro của Kraken đặc biệt yêu cầu trong giai đoạn thẩm định. Quá trình chuyển đổi đã được tiến hành trong khoảng hai tuần, với các đội nội bộ của Kraken làm việc xuyên cuối tuần để di chuyển các pool thanh khoản và tích hợp hợp đồng thông minh.
Thời điểm quan trọng
Đây không phải là lần đầu tiên một sàn giao dịch chuyển đổi nhà cung cấp cross-chain sau một sự cố, nhưng nó đang diễn ra nhanh hơn bình thường. Các nhà quan sát trong ngành lưu ý rằng động thái của Kraken có thể gây áp lực lên các sàn giao dịch và giao thức khác vẫn đang sử dụng LayerZero để đẩy nhanh các cuộc kiểm toán của riêng họ hoặc đối mặt với các sự rời bỏ tương tự. LayerZero đã vá lỗ hổng bị khai thác và công bố báo cáo hậu sự cố, nhưng thiệt hại về danh tiếng vẫn còn kéo dài.
Những gì tiếp theo
Người dùng Kraken sẽ không thấy bất kỳ thay đổi nào đối với các giao dịch chuyển cross-chain thông thường của họ — việc chuyển đổi hoàn toàn ở phía backend. Sàn giao dịch dự định sẽ công bố một bảng phân tích kỹ thuật về quá trình di chuyển trên blog nhà phát triển của mình vào tuần tới, bao gồm các điểm chuẩn bảo mật cụ thể mà CCIP đã vượt qua trong quá trình thử nghiệm. Hiện tại, thông điệp từ Kraken rất rõ ràng: sau tháng Tư, niềm tin vào các cầu nối cross-chain phải được xây dựng, không phải mặc định.
