Chainlink hat CCIP 2.0 veröffentlicht. Das Update ergänzt optionale, anpassbare Sicherheitsprüfungen für Cross-Chain-Transfers, zusätzlich zum standardmäßigen Netzwerk aus 16 unabhängigen Node-Betreibern. Vorausgegangen war der Kelp-DAO-Exploit im April, bei dem 292 Millionen $ erbeutet wurden. Als Ursache galt eine LayerZero-Bridge-Konfiguration mit nur einem Verifizierer.
Warum das wichtig ist
Bridges nutzen Verifizierer, um zu bestätigen, dass eine Transaktion auf einer Blockchain stattgefunden hat, bevor sie auf einer anderen Gelder freigeben. Wird ein Verifizierer kompromittiert oder getäuscht, können Angreifer Gelder entwenden, die nie eingezahlt wurden. Der Kelp-Angriff machte die Risiken eines einzelnen Verifizierers deutlich: Angreifer, die angeblich mit der nordkoreanischen Lazarus Group in Verbindung stehen, erbeuteten rund 292 Millionen $ in rsETH. LayerZero machte Kelps Konfiguration mit nur einem Verifizierer dafür verantwortlich. Kelp erklärte dagegen, Mitarbeiter von LayerZero hätten sie geprüft, ohne Einwände zu erheben. Später kündigte Kelp an, rsETH zu Chainlink zu migrieren.
Mit CCIP 2.0 können Unternehmen eigene Verifizierer hinzufügen oder externe Anbieter wie Infosys und Nethermind nutzen. Chainlinks Netzwerk aus 16 Betreibern prüft weiterhin jeden Transfer, unabhängig davon, ob Nutzer weitere Verifizierer hinzufügen. Außerdem entfällt die separate Rolle, die Chainlinks Risk Management Network bisher spielte. Laut Chainlink können optionale Verifizierer nun unabhängige Prüfungen übernehmen. Nutzer, die keine hinzufügen, scheinen sich daher auf ein statt auf zwei Verifizierungsnetzwerke zu verlassen.
Auswirkungen auf den Markt
Das Upgrade überträgt den CCIP-Nutzern mehr Verantwortung für eine mehrstufige Verifizierung. Chainlink hat noch keine Institution genannt, die die neuen Verifizierer einsetzt. Aave und Maple nutzen jedoch bereits andere Funktionen des Upgrades. Bestehende Chainlink-Nutzer wurden automatisch auf CCIP 2.0 umgestellt. Wie viele davon zusätzliche Prüfungen aktivieren, wird daher ein wichtiger Maßstab dafür sein, wie das neue Sicherheitsmodell genutzt wird.
Häufig gestellte Fragen
-
Welche Sicherheitsfunktion ergänzt Chainlink CCIP 2.0?
Unternehmen können mit CCIP 2.0 anpassbare Sicherheitsprüfungen für Cross-Chain-Transfers hinzufügen. Dafür können sie eigene Verifizierer oder externe Anbieter neben Chainlinks Netzwerk aus 16 Betreibern nutzen.
-
Wie hing der Kelp-DAO-Exploit mit der Verifizierung von Bridges zusammen?
Bei dem Angriff im April wurden rund 292 Millionen $ in rsETH aus einer LayerZero-Bridge-Konfiguration mit nur einem Verifizierer erbeutet. Die Angreifer sollen diesen Verifizierer getäuscht haben.
-
Was hat sich bei Chainlinks Risk Management Network geändert?
Es dient nicht länger als separate Schutzebene, die Transfers zusätzlich prüft. Laut Chainlink können optionale Verifizierer nun unabhängige Prüfungen übernehmen.
-
Was passiert, wenn ein CCIP-Nutzer keine eigenen Verifizierer hinzufügt?
Solche Nutzer scheinen sich auf Chainlinks Verifizierungsnetzwerk mit 16 Betreibern zu verlassen, statt auf zwei separate Netzwerke, die Transfers zuvor geprüft haben.
-
Nutzen Institutionen bereits die neuen Verifizierer von CCIP 2.0?
Chainlink hat keine Institutionen genannt, die die neuen Verifizierer einsetzen. Aave und Maple nutzen jedoch bereits andere Funktionen des Upgrades.
WuBlockchain
CoinTelegraph
CZ Binance
CryptoSlate