Curve Finance приостановила работу инфраструктуры LayerZero из-за инцидента с rsETH

Curve Finance приостановила работу инфраструктуры LayerZero в рамках своего протокола. Это типичная и ответственная реакция после возникновения инцидента безопасности. Основная проблема заключается в том, что инфраструктура LayerZero была использована в хакерской атаке на rsETH, что указывает на то, что риск не исходит непосредственно от основных контрактов Curve, а от ключевого межсетевого протокола, от которого она зависит.

Это решение подчеркивает основные проблемы, с которыми сталкиваются DeFi-протоколы при создании мультичейн-экосистем: безопасность зависит от самого слабого звена во всей технологической цепочке. Curve, как ведущая децентрализованная биржа, обеспечивает безопасность не только своих собственных смарт-контрактов, но и в значительной степени зависит от таких межсетевых мостов и протоколов, как LayerZero. Любая уязвимость в этой инфраструктуре подвергает риску весь протокол и активы пользователей.

В прошлом Curve сталкивалась с инцидентами безопасности. В прошлом году уязвимость в компиляторе Vyper нанесла серьезный ущерб, и даже привела к риску ликвидации основателя. Этот инцидент выявил риски, связанные с использованием определенных версий компиляторов. В этот раз риск был повышен до уровня межсетевой инфраструктуры, что показывает, что векторы атак меняются по мере усложнения DeFi.

LayerZero, как важный протокол взаимодействия, быстро расширяет свою экосистему. Например, предыдущая интеграция wstETH вызвала интерес в отрасли. Но чем более важной является базовая инфраструктура, тем шире может быть область ее воздействия в случае возникновения проблем. Приостановка работы соответствующих функций Curve является типичным механизмом "отключения", целью которого является решительное прекращение потенциальных рисков до выяснения первопричины, чтобы предотвратить увеличение потерь.

Влияние было очень целенаправленным: приостановлены мосты для определенных цепей CRV и быстрые мосты crvUSD, но сохранены опции медленных мостов. Это отражает искусство управления рисками: обеспечение безопасности при одновременном сохранении возможности межсетевых операций, предоставляя пользователям альтернативные варианты и сводя неудобства к минимуму.

В целом, этот инцидент является отражением эволюции DeFi. Он еще раз напоминает нам, что, стремясь к интероперабельности и удобству, мы должны проявлять максимальную бдительность в отношении безопасности базовой инфраструктуры. Для таких основных протоколов, как Curve, каждый инцидент безопасности является своего рода стресс-тестом, а способ реагирования напрямую влияет на доверие пользователей и долгосрочную устойчивость протокола.