LayerZero приносит публичные извинения 8 мая и признаёт вину в одноузловой схеме верификации, использованной для эксплойта в Kelp DAO

Согласно The Block, в пятницу LayerZero принес публичные извинения за работу с эксплойтом от 18 апреля, в результате которого было выведено примерно 292 миллиона долларов в rsETH с кроссчейн-моста Kelp DAO. Протокол признал, что допустил ошибку, разрешив своей Decentralized Verifier Network (DVN) выступать единственным валидатором для транзакций высокой стоимости, тем самым отменив прежнюю позицию, где вина возлагалась на варианты конфигурации Kelp DAO.

LayerZero объявила ряд мер по исправлению ситуации: LayerZero Labs DVN больше не обслуживает конфигурации 1/1 DVN, настройки по умолчанию мигрируются на требования как минимум пяти валидаторов, где это возможно, при минимальном пороге три, а компания повышает порог в мультиподписи с 3 из 5 до 7 из 10. Также протокол сообщил о ранее не раскрытом инциденте по операционной безопасности, произошедшем 3,5 года назад: злоупотреблении продакшн-оборудованием одного из мультиподписантов для личной сделки. LayerZero заявила, что эксплойт затронул примерно 0,14% всех приложений в сети.