Представьте на секунду: вы создали систему, которая должна быть неприступной крепостью для миллиардов долларов. А потом обнаруживаете, что главные ворота охраняет всего один стражник, и ключ от них потеряли. Примерно так выглядит ситуация с громким взломом KelpDAO, который обрушил почти 300 миллионов долларов и заставил всю индустрию DeFi содрогнуться. Интересно, сколько ещё таких «стражников-одиночек» скрывается в коде других протоколов?
Извинения на миллиард: что пошло не так?
«Мы ужасно справились с коммуникацией» — с этих слов команда LayerZero начала своё публичное покаяние спустя три недели после катастрофы. Но проблема была не только в коммуникации. 17 апреля злоумышленники вывели из протокола Kelp колоссальные $292 млн в токенах rsETH. И сделали они это через кроссчейн-мост, построенный на инфраструктуре LayerZero.
А вот самое болезненное признание: атака произошла не из-за уязвимости в смарт-контракте. Всё оказалось проще и страшнее — компрометация инфраструктуры и роковая конфигурация безопасности. LayerZero допустили, чтобы транзакции на сотни миллионов защищал всего один верификатор, так называемая схема 1/1 DVN. Представьте, что весь ваш банковский счёт зависит от подписи одного человека, который может ошибиться или попасть под давление.
Стандартная рекомендация или фатальный просчёт?
Сразу после взлома LayerZero попытались свалить ответственность на Kelp, назвав проблему «локальной». Но критика обрушилась моментально. Оказалось, что конфигурация с единственным верификатором была… стандартной рекомендацией при интеграции с их платформой!
Цифры говорят красноречивее любых оправданий. Аналитики Dune выяснили: на момент атаки около 47% приложений, работающих на LayerZero, использовали ту же самую уязвимую схему 1/1. Это почти половина всех контрактов! Получается, сотни проектов месяцами балансировали на краю пропасти, даже не подозревая об этом.
«Мы допустили ошибку, позволив нашему DVN действовать как 1/1 для транзакций с высокой стоимостью, — наконец признали в LayerZero. — Мы не контролировали безопасность решения, что создавало риск, который мы просто не увидели». Грустная ирония: платформа, позиционирующая себя как мост между блокчейнами, не смогла построить надёжный мост между своей архитектурой и реальными рисками.
Реакция и бегство: кто следующий?
После таких откровений команда Kelp приняла радикальное решение — полный уход с платформы LayerZero. Они мигрируют на протокол интероперабельности CCIP от Chainlink. Но интересно, что они не первые: биткоин-проект Solv Protocol уже сделал аналогичный шаг ранее.
А что же сам LayerZero? Они анонсировали срочные изменения, которые выглядят как попытка закрыть дверь конюшни после того, как лошадь сбежала. Отказ от конфигурации 1/1, переход по умолчанию на схемы 5/5 и не менее 3/3, разработка второго DVN-клиента, запуск единой платформы мониторинга Console. И повышение порога мультиподписи с 5/3 до 7/10 для всех блокчейнов. Всё это звучит солидно, но вопрос остаётся: почему эти меры не были приняты ДО того, как пропали $292 млн?
Что это значит для России
Казалось бы, при чём тут Россия, если взлом произошёл в децентрализованных финансах? А вот при чём: история с LayerZero — это наглядный урок для всех, кто разрабатывает критическую финансовую инфраструктуру. Включая создателей цифрового рубля.
Представьте, что в архитектуре цифрового рубля появится подобная «точка отказа» — один верификатор для крупных транзакций между банками или государственными структурами. Последствия будут куда масштабнее, чем $292 млн в криптовалюте. Российские регуляторы сейчас активно изучают опыт DeFi, и подобные инциденты заставляют задуматься о многоуровневой системе проверок.
Интересный парадокс: с одной стороны, ЦБ стремится к контролю и централизации в цифровом рубле. С другой — эта самая централизация создаёт риски, аналогичные схеме 1/1 в LayerZero. Где найти баланс между безопасностью и эффективностью? Этот вопрос теперь звучит для российских разработчиков ещё острее.
Прогноз редакции
Мы ожидаем волну миграций с LayerZero на альтернативные решения в ближайшие месяцы — доверие подорвано фундаментально. А главное — инцидент ускорит регуляторное давление на весь сектор кроссчейн-мостов, которые станут следующей большой целью для законодателей после бирж.
