誰がゲームのために支払うつもりですか

オリジナルデイリーデイリー@Odaily中国お問い合わせ

アズマ@azuma さんお問い合わせ

Kelp DAO の rsETH ブリッジ契約は 30 時間以上盗まれており、関係者は (Layer Zero, Kelp DAO, Aave) 自身を表明し続けてきました(主に「スリングポット」では、誤っていないと強調しています)が、まだ最終的な解決策を与えていません。

そこで、この論文は、関係する当事者の現在の位置と態度について話したいと思います。プログラムの最終決定の遅れの理由を探求し、最終的に解決する方法を推測しようとします。

大文字メモ: 以前は愛で:DeFiのストール $ 292 再び, それはAaveのために安全ではありませんお問い合わせ。

誰が責任を負いますか

まず、説明責任の問題は議論すべきである。

レイヤゼロの詳細は、インシデントの即時原因は非常に明確でした。つまり、レイヤゼロが集中認証ネットワーク(DVN)を運営した下流RPCインフラストラクチャが侵害されたこと(下の遅いモグファインダーコサインの分析を参照してください)と、ケlp DAOブリッジ契約が1/1 DVDを使用したため、攻撃者は誤った情報検証を完了するだけで攻撃を完了することができます。

SayerZero は、Kelp DAO が 1/1 DVD コンフィギュレーションを使用すると信じています。, 事件の最も直接責任のあるパーティーです。. それについて言うことは何もない。 こういった「単一ポイントの失敗」は注文から出ています。

しかし、ボトムアップクロスチェーンの合意として、LayerZeroは部分的に責任を負うべきです。 レイヤゼロは、各上位レイヤーが設定されたDVDの番号と閾値を適用できるようにします。 DVDの1/1はKelp DAOの選択肢ですが、ボトム構造のデザイナーとして、このバージョンの設定は回避する必要があります。

最後に、Aave(ここに追加されたemphasis)などの融資協定も間接的な犠牲者であるが、Aaveが目的的にrsETHや他のLRTの過度の融資権を付与したという事実は、現在の受動の直接的な原因である。 また、元風力制御チーム、BGD Labs が1月先をクリアしたと言及する価値がありますお問い合わせKelp DAO ' s DVD の問題を通じて、Kelp は、その時点での推奨事項を受け入れましたが、明らかに変更しませんでした... Aave ' s モニタリングを継続し、応答を継続する失敗も自己効率性でした。

なので、評決はクリアですKelp DAOは、レイヤーゼロが責任を持ち、Aaveは間接的な責任を持っています。

awkward 現実

現実は理論的な期待よりも常に複雑です。最も重要な質問は、主に責任であるKelp DAOのチームであり、穴を上げるためにそれほど多くのお金を稼ぐことはできません..すべての rsETH から直接損失を減らすことは良いです。そして、それは層 2 通貨 ホルダーを固定する悪い運です。

誰がお金を持っていますか最初の事件の結果として評判の高い危機でした, 一時的に数の機関や合意によって中断されました, など Bitgo, トロン, エテナ, カーブ, そして、.fi, レイヤゼロを見て, 大規模なクロスチェーンシェアを失うことができました; そして、第二はエイブでした, 巨大な潜在的な悪い債務に直面し、失われたテレビの億ドルを見ていました。

「ゴースト」がクリアになりました。 Kelp DAOは、メインパーティーの責任で、主にパラリンスされ、フォローアップの支払いを充電できません。そして、何をすべきかは、2人の兄弟と交渉することです。同時に、サブアカウントと間接的な責任、レイヤゼロとエイブは、独自の合意にループホールがないと述べています、彼らは簡単にポットのこの多くを取たくない... なので、状況は少し停滞しているようです。

しかし、長持ちするつもりはないと思います。なぜなら、両合意が問題の解決の必要性があるからです。 LayerZero は、OFT のクロスチェーンのエコロジーマップを独自のものにすることはできません。Aave は、株式の継続的アウトフローを無視することはできません。

ゲームへの鍵

朝、エイブは、このイベントで更新されたステートメントを発行しました。これはエイブが強調した重要なメッセージの1つですEther ホストネットワーク上の rsETH がサポートされています申し訳ございません。

どのように理解できますか? rsETHの設計から始める必要があります。

rsETHは、主にKelp DAOが発行する液体の差し込みトークンで、それぞれ1 rsETHが「ETH - Lido - EigenLayer - Kelp DAO - rsETH」のパスでサポートしたベースを持っています。

主要なWebベースのrsETH、Kelp DAOは、Ether Houseで発行された元の証明書トークンであり、後で、層2エコロジーで拡大するために、Kelp DAOは、層ゼロのクロスブリッジ契約に依存して、主要なWeb rsETHを大きな層2にマップします(つまり、このイベントで起こった何か)。 Layer2 で公開されているすべての rsETH は、ER2 の rsETH がリリースされるまで、Kellp DAO のホスティング契約で入金されます。

さて、事故自体に戻ります。 盗難の理由は先ほど述べていますつまり、ハッカーはDVDで不正行為によってクロスリンク情報を偽造し、「misrely解放される」というブリッジ契約を成し遂げました116,500 rsETH - 空白に新しい通貨を印刷するだけでなく、インターネット上でリリースされていない元のバウチャートークンを取得することによって。

問題は、コインのこの部分がマッピングによってレイヤー2上に配布されていることです。メインオンライントークンがシールされているため、ハッカーは、Aaveや借用する優れた液体WETHなどの融資契約に入金できるため、エスケープを補完するという問題です。ハッカーが入金したrsETHは、Aaveがmortgage融資をサポートしているからです。

Aaveのステートメントを振り返るのは面白いですね。 「Etherホストネットワーク上の rsETH はよくサポートされています」とフレーズは述べていますお金は本物です, ケルプDAO, そして、あなたはETHの底にそれを取り戻すために私たちをサポートしているはず同じではありません

これはエイブの傾向であるべきです。 主要なWeb rsETHの値を強調する一方で、レイヤー2のマップ rsETH の値が無視されることを意味します。また、Aave自身がレイヤー2(実際の時間サイズは$ 359百万)上のレンディング製品にいくつかの rsETH 債務位置を持っているので、悪い債務が発生します。 しかし、dichotomyは光であり、Aaveの確率は、2つのオプションの潜在的な影響を評価することです。これは、主要なネットワークのコア製品を維持するための最善の関心にあることを検討しています。

しかし、それはAaveの家族からの単なる声明であり、それはまだ合意に達するためにLayerZeroとKelp DAOまでです。

後者はまだ追加のステートメントをしていませんが、私は個人的に、Ierre2マップを放棄するので、このオプションを受け入れるのは困難です。

潜在的なソリューション

問題は最終的に解決されます。 過去2日間、ソーシャルメディアは、すべての人生の歩みから活動家たちが、Aave、LayerZero、Kelp DAOにアイデアを与えています。

DefiLlama、0xngmiの創始者は3つの可能なパスを開発しましたが、3つのパスに明らかな欠陥があることを示しています。最初のルートは、すべての rsETH の通貨所有者が 18.5 パーセント(トークンの損失/トークンの発行)の値下げを共有するためのものです。Kellp DAO は、落下を取るために、Aave は、約 $216 百万の主要なウェブサイトの悪い債務を負担します。 2 番目のルートは、Aave の主要な web 製品が保存されるので、すべての層 2 のマップの rsETH の値を無視することですが、Aave は Kelp と 3 番目のルートは、その後の資金を破棄される可能性があります。

OneKey 創設者 Yishi 氏は述べています:今、最良の結果は、ハッカーに話して、それら10〜15%の賞金を与え、大きな頭を取り戻すことです。 レイヤゼロ・エコ・ファウンデーションは、その富裕福で、最も長期的な利点で、OFTエコロジーを保存することができます。Kelp DAOは、最も貧しい、トークン+将来の所得のサプリメント、または単にレイヤーゼロまたはBitmineにプロジェクト全体をパッケージします。 UmbrellaとstkaAVEはAaveのUmbralaとstkaaveの最後のフロアを下回りますが、WETHの預金者は価値の減少を決して取らないことはできません。そうしないとMorpho、スパーク、流体、Eulerはすべての価格指向であり、LRTトラックはすべてブラックアウトされ、DeFi業界全体が3年前です

いずれの場合も、当事者はしばらくの間、しばらくの間そうし続けます、結局のところ、実質のお金と銀の何百万の度を関与し、誰が最悪であることを望んでいません。

プログラムにどのくらいの時間がかかりますかについては、 2つの巨人の両方があまりにも長くかかる余裕ができたことをまた、先に述べました。層ゼロは現在、主要な協力機関と合意によって一時停止を余儀なくされ、これらのパートナーがチェーンを横断してパスを変更するためにバインドされている限り; Aaveは、複数のプールの使用が100パーセントに達し、預金者は「設定」の状態にあることを最適化されていません... ETHが突然崩壊した場合、Aaveは、効果的に清算することができないため、より悪い債務を取得する可能性が高い(現在の場合)、最終的には問題はスノーボールほど大きくなります  -- 業界根が不満になる可能性があるポイントであり、誰もそれを見ることができるのは満足しません。