چین‌لینک فناوری پل کریپتویی خود را به‌روزرسانی کرد؛ چند ماه پس از هک 292 میلیون دلاری رقیب که ریسک‌ها را آشکار کرد

چین‌لینک روز دوشنبه نسخه 2.0 پروتکل هم‌کنش‌پذیری بین‌زنجیره‌ای (CCIP) را منتشر کرد؛ ارتقایی مهم برای زیرساخت ارتباط و انتقال دارایی میان شبکه‌های بلاکچینی. این نسخه به شرکت‌ها اجازه می‌دهد بررسی‌های امنیتی دلخواه خود را به انتقال‌ها اضافه کنند. انتشار آن حدود پنج ماه پس از بزرگ‌ترین هک دیفای سال رخ می‌دهد؛ حمله‌ای 292 میلیون دلاری به پل Kelp DAO که به اتکا به تنها یک تأییدکننده نسبت داده شد. چین‌لینک که بیشتر به‌عنوان شبکه اوراکل شناخته می‌شود، با CCIP از سال 2023 وارد انتقال توکن و پیام بین زنجیرها شده است. پل‌ها برای ارتباط زنجیرها به تأییدکننده‌ها وابسته‌اند؛ اگر تأییدکننده فریب بخورد، مهاجم می‌تواند دارایی‌هایی را برداشت کند که هرگز واریز نشده‌اند. در حادثه آوریل، مهاجمان مرتبط با گروه Lazarus کره شمالی حدود 292 میلیون دلار rsETH را از پل Kelp که روی LayerZero اجرا می‌شد تخلیه کردند. LayerZero کِلپ را مقصر دانست که از یک تأییدکننده استفاده کرده، اما Kelp گفت کارکنان LayerZero تنظیمات را بررسی کرده و اعتراضی نکرده بودند. داده‌های CoinGecko نشان داد نزدیک به نیمی از اپ‌های فعال LayerZero همین ترتیب تک‌تأییدکننده را داشتند و Kelp گفت rsETH را به چین‌لینک منتقل می‌کند. CCIP 2.0 نیز فهرستی مشابه از تأییدکننده‌ها ارائه می‌دهد؛ شرکت‌ها می‌توانند خودشان یکی را اجرا کنند یا از ارائه‌دهندگانی مانند Infosys و Nethermind استفاده کنند. شبکه 16 اپراتور مستقل چین‌لینک همچنان هر انتقال را بررسی می‌کند. یوهان عید، مدیر ارشد تجاری Chainlink Labs، گفت پل‌های قدیمی به‌دلیل زیرساخت ناامن میلیاردها دلار از دست داده‌اند و ساخت داخلی کند و گران است. در این ارتقا، Risk Management Network که وظیفه بررسی مضاعف تراکنش‌ها را داشت دیگر آن نقش را ایفا نمی‌کند و چین‌لینک می‌گوید بررسی مستقل می‌تواند از تأییدکننده‌های اختیاری بیاید. کاربران فعلی به‌طور خودکار به نسخه جدید منتقل شدند، اما هنوز نهادی که از تأییدکننده‌های جدید استفاده کند نام برده نشده و فقط Aave و Maple برخی قابلیت‌های دیگر را پذیرفته‌اند.