coindesk.com
Chainlink lanzó el Protocolo de Interoperabilidad entre Cadenas (CCIP) 2.0 el lunes, realizando una actualización importante en su infraestructura de comunicación y puente que permite que diferentes blockchains se comuniquen entre sí y realicen intercambios de fondos.
Permite a las empresas añadir sus propios controles de seguridad a dichas transferencias, con el lanzamiento que se produce cinco meses después del el mayor hackeo de DeFi del año, atribuido a un puente que dependía de solo uno de esos controles.
Chainlink es mejor conocido como una red de oráculos, que alimenta a las cadenas de bloques con datos externos, como los precios de los activos de los que dependen las aplicaciones de préstamos y comercio. CCIP, lanzado por primera vez en 2023, se extiende a la transferencia de tokens y mensajes entre cadenas.
Las cadenas de bloques no pueden comunicarse directamente, por lo que mover un token de una a otra depende de un puente. La tecnología se basa en verificadores, quienes confirman que una transacción realmente ocurrió en la primera cadena antes de que los fondos sean liberados en la segunda. Si un verificador es engañado, un atacante puede retirar dinero que nunca fue depositado.
Eso fue lo que le sucedió a Kelp DAO en abril. Los atacantes presuntamente vinculado al Grupo Lazarus de Corea del Norte drenó aproximadamente $292 millones en rsETH del puente de Kelp, que funcionaba con LayerZero, tras engañar al único verificador en el que se basaba la configuración.
LayerZero culpó a Kelp por utilizar un único verificador en lugar de varios, mientras que Kelp dijo que el personal de LayerZero había revisado su configuración y nunca se objetó. Los datos de CoinGecko mostraron que casi la mitad de las aplicaciones activas de LayerZero utilizaban el mismo arreglo de un solo verificador, y Kelp anunció que trasladaría rsETH a Chainlink.
CCIP 2.0 ofrece un menú similar de verificadores, que permite a las empresas operar con sus propios verificadores o contratar proveedores externos como Infosys y Nethermind. La propia red de Chainlink, compuesta por 16 operadores de nodos independientes, sigue verificando cada transferencia, independientemente de lo que el usuario agregue.
Los usuarios no deberían tener que ser "expertos en infraestructura de seguridad cross-chain," informó la empresa a CoinDesk.
"Históricamente, los puentes heredados han perdido miles de millones debido a infraestructuras inseguras, mientras que las construcciones internas son lentas y costosas", declaró Johann Eid, director comercial de Chainlink Labs, en un comunicado.
