coindesk.com
Chainlink veröffentlichte das Cross-Chain Interoperability Protocol (CCIP) 2.0 am Montag und lieferte ein bedeutendes Upgrade seiner Kommunikations- und Brückeninfrastruktur, das es verschiedenen Blockchains ermöglicht, miteinander zu kommunizieren und Gelder auszutauschen.
Es ermöglicht Unternehmen, ihren eigenen Sicherheitsschutz zu diesen Überweisungen hinzuzufügen, wobei der Start fünf Monate nach dem erfolgt.der größte DeFi-Hack des Jahres, verantwortlich gemacht für eine Brücke, die sich lediglich auf eine dieser Prüfungen stützte.
Chainlink ist vor allem als Oracle-Netzwerk bekannt, das Blockchains mit externen Daten wie Vermögenspreisen versorgt, auf die Kredit- und Handelsanwendungen angewiesen sind. CCIP, erstmals 2023 eingeführt, erweitert die Funktionen auf die Übertragung von Token und Nachrichten zwischen verschiedenen Chains.
Blockchains können nicht direkt kommunizieren, daher hängt die Übertragung eines Tokens von der einen zur anderen von einer Brücke ab. Die Technologie basiert auf Verifizierern, die bestätigen, dass eine Transaktion tatsächlich auf der ersten Kette stattgefunden hat, bevor Gelder auf der zweiten freigegeben werden. Wird ein Verifizierer getäuscht, kann ein Angreifer Geld abheben, das nie eingezahlt wurde.
Das ist im April mit Kelp DAO geschehen. Angreifer vermutlich mit der Lazarus-Gruppe Nordkoreas in Verbindung gebracht hat etwa 292 Millionen US-Dollar in rsETH aus der Bridge von Kelp abgezogen, die auf LayerZero basierte, nachdem der einzelne Verifizierer, auf den das Setup angewiesen war, getäuscht wurde.
LayerZero beschuldigte Kelp für die Verwendung eines einzelnen Verifiers anstelle mehrerer, während Kelp gab das LayerZero-Team an, seine Einrichtung überprüft zu haben und hat nie widersprochen. Daten von CoinGecko zeigten, dass fast die Hälfte der aktiven LayerZero-Anwendungen dieselbe Ein-Verifizierer-Konstellation verwendeten, und Kelp gab bekannt, rsETH zu Chainlink zu migrieren.
CCIP 2.0 bietet ein ähnliches Angebot an Verifizierern, das es Unternehmen ermöglicht, eigene Verifizierer zu betreiben oder externe Anbieter wie Infosys und Nethermind zu engagieren. Das eigene Netzwerk von Chainlink mit 16 unabhängigen Knotenbetreibern überprüft weiterhin jede Übertragung, unabhängig davon, was ein Nutzer sonst hinzufügt.
Nutzer sollten keine "Experten für Cross-Chain-Sicherheitsinfrastrukturen" sein müssen, ließ das Unternehmen CoinDesk wissen.
"Historisch gesehen haben herkömmliche Bridges aufgrund unsicherer Infrastruktur Milliarden verloren, während Eigenentwicklungen langsam und kostspielig sind", sagte Johann Eid, Chief Business Officer von Chainlink Labs, in einer Stellungnahme.
Das Upgrade ändert auch eine von Chainlink stark beworbene Sicherheitsmaßnahme; sein Risk Management Network, ein separates Netzwerk von Nodes, das Transaktionen doppelt überprüfte, spielt diese Rolle nicht mehr. Chainlink erklärte, dass diese Art der unabhängigen Überprüfung nun stattdessen von den optionalen Verifizierern übernommen werden kann, was darauf hindeutet, dass ein Nutzer, der zuvor nichts hinzufügte, nun auf ein Verifizierer-Netzwerk angewiesen ist, während es zuvor zwei waren.
