ندرمایند نقش تأییدکننده لیرزیرو خود را پایان داده و پس از بررسی دو ارائهدهنده زیرساخت، عملیاتهای بینزنجیرهای خود را به چینلینک منتقل کرده است.
ندرمایند روز چهارشنبه اعلام کرد که از عملیاتهای شبکه تأییدکننده غیرمتمرکز خود فاصله گرفته و به عنوان اپراتور گره و ارائهدهنده فناوری استراتژیک به چینلینک پیوسته است.
این شرکت در عملیات شبکه چینلینک کمک خواهد کرد و در عین حال ابزارهای مهندسی، خدمات زیرساختی و پشتیبانی از ادغام را به توسعهدهندگان بلاکچین ارائه خواهد داد. ندرمایند گفت که این تصمیم پس از یک "بررسی جامع" اتخاذ شد، اما این بررسی را منتشر نکرد و توضیح نداد که کدام عوامل فنی و عملیاتی نتیجه را تعیین کردهاند.
به عنوان بخشی از این تغییر، ندرمایند کار بینزنجیرهای خود را بر روی پروتکل قابلیت همکاری بینزنجیرهای چینلینک (CCIP) متمرکز خواهد کرد. دانیل سلدا، مدیر عامل، این اقدام را یک تصمیم زیرساختی بلندمدت توصیف کرد که با مسئولیتهای اپراتورهای گره مرتبط است.
«اپراتور گره بودن مسئولیت واقعی برای قابلیت اطمینان یک شبکه را به همراه دارد، و این با رویکرد ما در قبال هر تعهد مهندسی که انجام میدهیم، سازگار است.»
هیچ یک از شرکتها جزئیات مالی این توافق را فاش نکردند. ندرمایند همچنین مهلتی برای تکمیل مهاجرت ارائه نکرد و تنها گفت که با ادامه فرآیند، بهروزرسانیهایی را منتشر خواهد کرد.
در لیرزیرو، شبکههای تأییدکننده غیرمتمرکز به طور مستقل صحت و عدم تغییر پیامهای ارسال شده بین بلاکچینها را بررسی میکنند. برنامهها میتوانند انتخاب کنند که کدام DVNها پیامهای آنها را تأیید کنند و تعداد تأییدیههای مورد نیاز قبل از ادامه تراکنش را تعیین کنند.
مستندات لیرزیرو هر DVN را ترکیبی از قراردادهای هوشمند و سیستمهای خارج از زنجیره توصیف میکند. هنگامی که یک پیام از بلاکچین مبدأ خود خارج میشود، تأییدکنندههای انتخاب شده اثر انگشت دیجیتالی آن را قبل از اینکه پیام بتواند در شبکه دیگری ثبت و اجرا شود، تأیید میکنند.
ندرمایند به عنوان یکی از اپراتورهای زیرساختی موجود در این مدل خدمت کرده بود. وبسایت خودش قبلاً DVNهای لیرزیرو را در میان خدمات بینزنجیرهای که از طریق زیرساخت توزیعشده جهانیاش اجرا میشد، فهرست کرده بود.
طبق توافق با چینلینک، ندرمایند به جای آن یک گره را در شبکه چینلینک اداره خواهد کرد. چینلینک میگوید که سیستم CCIP آن از اپراتورهای گره مستقل، محدودیتهای تراکنش و یک شبکه مدیریت ریسک جداگانه برای نظارت بر فعالیتهای بینزنجیرهای استفاده میکند.
گفته میشود، این اقدام نشاندهنده تصمیمی توسط یک اپراتور بزرگ زیرساختی لیرزیرو برای استفاده از «معماری ایمن به صورت پیشفرض» چینلینک بود. از آنجایی که این توصیف از سوی چینلینک ارائه شده است، به طور مستقل ثابت نمیکند که یک سیستم، خطرات فنی، حاکمیتی یا عملیاتی موجود در زیرساختهای بینزنجیرهای را از بین میبرد.
سلدا گفت که ندرمایند به طور تاریخی «شرطبندیهای عمدی و بلندمدت» را بر روی زیرساختهایی انجام داده است که معتقد است از خدمات مالی درونزنجیرهای پشتیبانی خواهند کرد. او افزود که تمرکز کار بینزنجیرهای این شرکت بر روی CCIP نیز از همین رویکرد پیروی میکند.
تصمیم ندرمایند چهار ماه پس از آن اتخاذ شد که هکرها ۱۱۶,۵۰۰ واحد rsETH، به ارزش حدود ۲۹۰ میلیون دلار در آن زمان، را از پل مبتنی بر لیرزیرو کلپ دائو خارج کردند.
حمله ۱۸ آوریل شامل یک پیام بینزنجیرهای جعلی و یک پیکربندی تک-تأییدکننده بود. مهاجم rsETH بدون پشتوانه ایجاد کرد و بعداً بخش زیادی از آن را در موقعیتهای وامدهی آوه قرار داد تا اتر بستهبندی شده (wETH) قرض بگیرد و ضررها را فراتر از خود پل گسترش دهد.
در ماه مه، کلپ دائو مهاجرت rsETH به چینلینک را اعلام کرد و در عین حال گزارش لیرزیرو درباره تنظیمات امنیتی را به چالش کشید. کلپ گفت که لیرزیرو از پیکربندی ۱-از-۱ تأییدکننده آن اطلاع داشته و قبلاً این پیکربندی را امن تلقی میکرد.
برایان پلگرینو، مدیر عامل لیرزیرو، ادعاهای کلپ را رد کرد. او گفت که این پروتکل ابتدا از یک تنظیمات چند-تأییدکننده شامل لیرزیرو لبز و گوگل استفاده میکرد و سپس آن را به یک تأییدکننده واحد تغییر داد، پیکربندی که او گفت لیرزیرو آن را برای تولید (عملیاتی) توصیه نکرده بود.
پس از حمله، لیرزیرو گفت که تأیید پیامها برای برنامههایی که فقط توسط یک تأییدکننده محافظت میشوند را متوقف خواهد کرد و پروژههای آسیبدیده را به سمت پیکربندی با چندین DVN سوق خواهد داد. لیرزیرو همچنین این حادثه را به یک تأییدکننده به خطر افتاده نسبت داد نه به نقصی در پروتکل پیامرسانی اصلی خود.
ندرمایند نگفته است که آیا سوءاستفاده از کلپ باعث بررسی آن شده است یا خیر. اطلاعیه آن هیچ نقص امنیتی در لیرزیرو را شناسایی نکرد.
پروژههای بزرگ دیگری نیز از زمان این حمله تصمیمات مشابهی گرفتهاند. بیتگو در ماه اوت چینلینک را به عنوان ارائهدهنده انحصاری بینزنجیرهای برای بیتکوین بستهبندی شده (wBTC) انتخاب کرد و لیرزیرو را در یک اکوسیستم wBTC که در آن زمان حدود ۷.۳ میلیارد دلار ارزش داشت، جایگزین کرد. همانطور که قبلاً توسط crypto.news گزارش شده بود، این اعلامیه ارزش تحت پوشش مهاجرتهای علنی لیرزیرو به چینلینک را به نزدیک ۱۵ میلیارد دلار رساند.
آوه در ماه ژوئیه CCIP را به عنوان سیستم پیشفرض برای عملکردهای بینزنجیرهای در سراسر برنامه و خزانههای پایدار خود پذیرفت. این پروتکل قبلاً از این سرویس برای انتقال استیبلکوین GHO و پیامهای حاکمیتی استفاده میکرد و سپس ادغام CCIP را به واریزها، برداشتها، متعادلسازی مجدد خزانه و جابجایی داراییها گسترش داد.
برای کاربران ایالات متحده، نزدیکترین مقایسه در بخش دولتی از توکن پایدار فرانتیر وایومینگ، یا FRNT، حاصل میشود. کمیسیون توکن پایدار وایومینگ در ۱۸ اوت اعلام کرد که مهاجرت خود را از لیرزیرو به چینلینک پس از یک بررسی امنیتی دولتی تکمیل کرده است.
FRNT توسط یک نهاد عمومی ایالات متحده صادر میشود و در هشت بلاکچین از جمله اتریوم، سولانا، بیس، آربیتروم و اولانچ در دسترس است. وایومینگ ذخایر خود را به صورت نقد و اوراق قرضه خزانهداری کوتاهمدت ایالات متحده نگهداری میکند، در حالی که درآمد ذخیره از برنامه بنیاد مدارس این ایالت پشتیبانی میکند.
این کمیسیون رویههای افشا و امنیت عملیاتی را از جمله نگرانیهای خود در مورد لیرزیرو ذکر کرد. آنتونی آپولو، مدیر اجرایی، گفت که CCIP تنها سیستمی بود که توسط ایالت ارزیابی شد و الزامات امنیتی و قابلیت اطمینان آن را "در همه زمینهها" برآورده میکرد.
بر اساس یک توافق چند ساله، چینلینک به ارائهدهنده انحصاری بینزنجیرهای برای FRNT تبدیل شده است و ایالت پل لیرزیرو خود را منسوخ کرده است. بررسی امنیتی وایومینگ به طور عمومی منتشر نشد، و بنابراین معیارهای کامل و یافتههای فنی آن در دسترس نیست.
لیرزیرو گفت که به تصمیم وایومینگ احترام میگذارد و در فرآیند انتقال کمک میکند. یک سخنگوی شرکت گفت که لیرزیرو رویکرد امنیتی خود را در ماههای اخیر تقویت کرده است اما به نگرانیهای خاص کمیسیون ایالتی در مورد افشاگری نپرداخت.
ندرمایند که در سال ۲۰۱۷ تأسیس شد، یکی از کلاینتهای اجرایی اصلی اتریوم را توسعه میدهد، نرمافزاری که توسط گرههای شبکه برای پردازش تراکنشها و حفظ وضعیت اتریوم استفاده میشود. این شرکت بیش از ۲۰۰ نفر را در زمینههای توسعه کلاینت، رمزنگاری، امنیت بلاکچین، تأیید رسمی و زیرساخت سازمانی به کار گرفته است.
به گفته ندرمایند، نرمافزار آن از بیش از ۱۶,۰۰۰ ولیدیتور اتریوم و بیش از ۵ میلیارد دلار دارایی تفویض شده پشتیبانی میکند. مشتریان و شرکای زیرساختی آن شامل اترفای، گنوسیس، لیدو، استارکور، ورلد و آربیتروم هستند.
ندرمایند همچنین به توسعه اتریوم و استارکنت کمک میکند و در عین حال ممیزی قراردادهای هوشمند، تحقیق و خدمات مهندسی را به موسسات مالی و پروتکلهای رمزارزی ارائه میدهد. این شرکت گفت که نقش جدید آن در چینلینک شامل پشتیبانی فنی از توسعهدهندگانی خواهد بود که خدمات بینزنجیرهای را ادغام میکنند، در کنار مسئولیت آن برای اداره زیرساخت شبکه.
