รายงาน L2BEAT มุ่งเป้าไปที่โมเดลความปลอดภัยของ LayerZero

Cross-Chain Protocol ยกเลิกการอ้างสิทธิ์

LayerZero โปรโตคอลที่เปิดใช้งานการส่งข้อความผ่านบล็อกเชนและใช้งานโดยแอปพลิเคชันที่ได้รับความไว้วางใจด้วยเงินหลายร้อยล้านดอลลาร์ ได้รับการตรวจสอบข้อเท็จจริงเมื่อวันที่ 5 มกราคมสำหรับข้อบกพร่องด้านความปลอดภัยที่อ้างว่า

A เสา โดย Krzysztof Urbański แห่ง L2BEAT ซึ่งเป็นเว็บไซต์วิเคราะห์และวิจัยที่เน้นเรื่อง ชั้น 2s และสะพานเชื่อม แสดงให้เห็นว่าแอปพลิเคชันข้ามสายที่ใช้งานบน LayerZero สามารถกำหนดค่าใหม่เพื่อขโมยทรัพย์สินของผู้ใช้ได้อย่างไร การกำหนดค่าจะเกิดขึ้นเมื่อสององค์ประกอบที่เรียกว่า Oracle และ Relayer ถูกควบคุมโดยฝ่ายเดียวกัน

เทคโนโลยี cross-chain ของ LayerZero ถูกใช้โดยโปรโตคอลที่ใหญ่ที่สุดบางตัวของ DeFi รวมถึงการแลกเปลี่ยนแบบกระจายอำนาจเช่น สลับซูชิ และ PancakeSwap รวมถึงบล็อกเชนอย่าง Aptos ที่ได้รับความนิยมอย่างมาก 

Urbański ไม่เห็นด้วยกับ LayerZero's whitepaperซึ่งบ่งชี้ว่าการออกแบบโปรโตคอลทำให้มั่นใจได้ว่า Relayer ไม่สามารถสมรู้ร่วมคิดกับ Oracle ได้ 

“[ผู้เขียนบทความ] ระบุโดยตรงว่าเพื่อให้กลไกทำงานได้ จำเป็นต้องมี Oracle และ Relayer ที่เป็นอิสระต่อกันและไม่สมรู้ร่วมคิด” Urbański กล่าวกับ The Defiant “แต่มันขึ้นอยู่กับนักพัฒนาแอพที่จะเลือกว่าใครจะทำหน้าที่เป็น Oracle และ Relayer ดังนั้นพวกเขาจึงมีอิสระที่จะตั้งค่าในแบบที่พวกเขาต้องพึ่งพากันจริง ๆ และสมรู้ร่วมคิดกัน”

รายงานเลิกคิ้วเพราะ LayerZero เรียกตัวเองว่าเป็นโปรโตคอลที่ “ไม่น่าเชื่อถือ” ในเอกสารรายงาน ความไม่ไว้วางใจเป็นหลักการสำคัญของ โปรโตคอลการเข้ารหัสซึ่งมุ่งมั่นที่จะพัฒนากลไกต่างๆ ไม่ว่าจะเป็นด้านเศรษฐกิจหรือด้านเทคนิค ซึ่งขจัดความจำเป็นในการแทรกแซงของมนุษย์ 

นอกจากนี้ โปรเจ็กต์ที่ใช้ LayerZero มักจะย้ายสินทรัพย์ข้ามบล็อกเชน และแอพพลิเคชั่นข้ามเชนประเภทนี้ที่เรียกว่าบริดจ์ เป็นหนึ่งใน เปราะบางที่สุด ส่วนย่อยของ crypto ในปี 2022 โดยมีมูลค่ากว่า 1 พันล้านดอลลาร์ที่สูญเสียไปจากการถูกโจมตี

บันทึก $ 760M ที่ถูกขโมยไปในการใช้ประโยชน์ระหว่าง 'Hacktober'

เดือนที่เลวร้ายสำหรับการรักษาความปลอดภัย DeFi แสดงให้เห็นหลุมพรางของการปฏิบัติอย่างอิสระ

LayerZero ตอบกลับ

ทีมงานที่ LayerZero Labs ซึ่งเป็นบริษัทที่อยู่เบื้องหลังโปรโตคอล LayerZero ไม่เชื่อว่า Urbański กำลังเปิดเผยข้อมูลใดๆ ที่ยังไม่เป็นข้อมูลสาธารณะ 

“โปรโตคอล LayerZero เป็นเพียงโปรโตคอลเท่านั้น” Ryan Zarick ผู้ร่วมก่อตั้งและ CTO ของ LayerZero Labs กล่าวกับ The Defiant “คุณสามารถสร้างสิ่งที่ดีและไม่ดีไว้บนนั้น เช่นเดียวกับที่คุณสามารถสร้างสิ่งที่ดีและไม่ดีบนอินเทอร์เน็ตและบล็อกเชน”

LayerZero สามารถใช้กับกรณีการใช้งานที่หลากหลาย — SushiSwap ใช้โปรโตคอลเพื่ออำนวยความสะดวกในการซื้อขายผ่านบล็อกเชน ผู้รวบรวมผลผลิตข้ามสายโซ่ที่เรียกว่า ความพร้อมเพรียงกัน อยู่ระหว่างการพัฒนา และโครงการชื่อ Gh0stly Gh0sts ที่เปิดตัวด้วย NFT ซึ่งสามารถข้ามบล็อกเชนได้ตั้งแต่ต้นโดยใช้ LayerZero ในเดือนเมษายน 

การปลดล็อกธุรกรรมระหว่างบล็อกเชนที่ปลอดภัยยิ่งขึ้นจะเป็นประโยชน์อย่างมากต่ออุตสาหกรรมการเข้ารหัสลับ ซึ่งได้รับผลกระทบจากความไร้ประสิทธิภาพของสินทรัพย์และข้อมูลที่แยกเก็บอยู่ในบล็อกเชนเดียว 

LayerZero เป็นหนึ่งในโครงการที่มีชื่อเสียงที่สุดเพื่ออำนวยความสะดวกในการเชื่อมต่อระหว่างบล็อกเชน — LayerZero Labs ได้ระดมทุน $213M ตามข้อมูล CrunchBase.

ในบริบทนี้ โพสต์ของUrbański เป็นคำเตือนที่สำคัญสำหรับใครก็ตามที่คิดว่าแอปที่สร้างบน LayerZero นั้นปลอดภัยอย่างสมบูรณ์ — ยังมีข้อผิดพลาดอยู่

แรงจูงใจที่ซ่อนเร้น

Zarick จาก LayerZero Labs เห็นแรงจูงใจซ่อนเร้นเบื้องหลังรายงาน

“ปัญหาหลักของ L2BEAT คือพวกเขาไม่สามารถตรวจสอบแอปพลิเคชันที่เปิดใช้งาน LayerZero ทั้งหมดได้อย่างง่ายดายในระดับสากลโดยดูที่สัญญาเพียงชุดเดียว” เขาบอกกับ The Defiant

“เนื่องจากแอปพลิเคชันข้ามเครือข่ายมีความซับซ้อนมากขึ้น L2Beat จึงจำเป็นต้องเขียนเครื่องมือตรวจสอบที่ซับซ้อนและปรับแต่งเอง เพื่อตรวจสอบความปลอดภัยของแอปพลิเคชันเหล่านี้อย่างเหมาะสม” Zarick กล่าวต่อ “การทำเครื่องหมายแอปพลิเคชันที่เปิดใช้งาน LayerZero ทั้งหมดว่าไม่ปลอดภัยและทำให้เสื่อมเสียชื่อเสียงนั้นง่ายกว่าการใช้เวลาทำงานจริงในการประเมินแต่ละแอป”

Urbański บอกกับ The Defiant ว่าเขาไม่ได้ตั้งใจที่จะแยกแยะโปรโตคอลใดๆ “เราไม่ต้องการให้การสนทนานี้มุ่งเน้นไปที่ LayerZero เท่านั้น เราใช้เป็นตัวอย่าง แต่เป้าหมายหลักคือการเน้นประเด็นด้านความปลอดภัยและจุดประกายการสนทนา”

ก้าวไปข้างหน้า Bryan Pelligron ซีอีโอของ LayerZero Labs และUrbański ตกลง เพื่ออภิปรายเรื่องนี้เพิ่มเติมบน Twitter Space Urbański กล่าวว่า "ผลลัพธ์ในอุดมคติสำหรับเราคือการได้ข้อสรุปที่จะทำให้ทั้ง LayerZero และระบบนิเวศทั้งหมดปลอดภัยยิ่งขึ้น"