С протокола LayerZero на конкурирующий стандарт Chainlink переехало активов примерно на 15 миллиардов долларов. Причиной стал не сбой в коде, а один взлом, показавший, кто на самом деле отвечает за настройки безопасности.

Коротко: масштаб перехода

Речь о публично объявленных миграциях заблокированной стоимости мостов на протокол межсетевого взаимодействия Chainlink CCIP по состоянию на середину августа.

Крупнейший переход — 4 августа: кастодиан BitGo перевёл обеспечение WBTC на 7,4 миллиарда долларов и назвал CCIP эксклюзивным стандартом для своих будущих активов.

До этого Mantle перенесла портал на 2,5 миллиарда, Lombard — более миллиарда в токенизированном биткоине, Solv и Virtuals — по 700 миллионов, Re — 475 миллионов, Kraken — 330 миллионов в собственном kBTC.

19 августа инженерная компания Nethermind вышла из числа верификаторов LayerZero и стала оператором узлов Chainlink, не опубликовав результаты своей проверки инфраструктуры.

Кто и сколько перенёс

С чего начался исход

Отправной точкой стал взлом моста Kelp DAO 18 апреля. Атакующие, которых связывают с группировкой Lazarus, заранее скомпрометировали инфраструктуру узлов доступа к сети, а затем воспользовались конфигурацией, где подтверждение перевода зависело от единственного верификатора. Вывели 116 500 rsETH — около 292 миллионов долларов.

Ключевая деталь: уязвимости в смарт-контракте не было. Схема с одним проверяющим — допустимая настройка, которую выбрало само приложение.

Архитектурная разница в этом и состоит. У LayerZero приложение само набирает операторов проверки и задаёт порог подтверждений. У CCIP минимальный набор узлов на маршрут задан протоколом, а рядом работает отдельная сеть управления рисками с лимитами скорости переводов.

После инцидента LayerZero убрал поддержку схемы «один из одного» и двинулся к обязательным пяти проверяющим из пяти. Но это удорожает работу приложений и оставляет за ними же выбор состава операторов.

Почему ушедшие миллиарды бьют сильнее, чем кажется

Насколько я это вижу, потеря здесь не в текущей выручке, а в базе для будущей.

Протокол сегодня не берёт комиссию на своём уровне: плата за передачу сообщений достаётся операторам проверки и исполнителям, а механизм отчислений в пользу самого протокола не включён и требует голосования держателей токена.

Отсюда неприятная для проекта арифметика. Ушедшие 15 миллиардов — это не оборот, а обеспечение, которое генерирует повторяющиеся сообщения между сетями и, соответственно, будущие комиссии. Способность зарабатывать сокращается до того, как монетизацию успели включить.

Есть и вывод, который стоит держать в голове шире одного протокола: спор проигран не в безопасности кода, а в распределении ответственности за настройки. Модель «мы даём гибкость, а риски выбирает клиент» работает до первого крупного инцидента, после которого клиент предпочитает жёсткие правила по умолчанию. Почему заблокированная стоимость вообще плохо описывает здоровье протокола, мы разбирали в материале о TVL как ложной метрике.

Что с токеном и что дальше

Капитализация токена ZRO опустилась примерно до 302 миллионов долларов, потеряв 38,87% за месяц.

Уход Nethermind мы разбирали отдельным материалом; там же отмечено, что итоги своей проверки компания не раскрыла. Ранее протокол строил собственный блокчейн, отказываясь от роли нейтрального посредника.

Не раскрыто, какие риски нашла инженерная компания, во сколько обходится миграция и какие ещё операторы пересматривают участие. Неизвестна и текущая доля рынка протокола.

Общая картина отрасли при этом не в пользу мостов: мост AFX опустошили через ключи валидаторов, а не через код, а исследователи предупреждают, что убытки от атак через ИИ-агентов могут превысить потери от взломов мостов.

Частые вопросы

Сколько активов ушло с LayerZero?

Около 15 миллиардов долларов публично объявленных миграций обеспечения на Chainlink CCIP к середине августа.

Кто перенёс больше всех?

BitGo: 7,4 миллиарда долларов обеспечения WBTC, 4 августа. Компания сделала CCIP стандартом для своих будущих активов.

Что стало причиной?

Взлом моста Kelp DAO 18 апреля на 292 миллиона долларов. Атака использовала конфигурацию с одним верификатором, а не ошибку в смарт-контракте.

Что изменил LayerZero после инцидента?

Убрал схему с единственным проверяющим и движется к обязательным пяти операторам из пяти, но выбор их состава остаётся за приложением.

Как это влияет на доходы протокола?

Напрямую пока никак: протокол не взимает собственную комиссию. Потеряна база, с которой такие комиссии можно было бы собирать после включения механизма.

Что произошло с токеном?

Капитализация ZRO снизилась примерно до 302 миллионов долларов, минус 38,87% за месяц.

Источники

Материал подготовлен на основе публикаций crypto.news и CoinDesk.