Chainlink CCIP 2.0 ajoute des contrôles de sécurité personnalisés

Chainlink a lancé CCIP 2.0, qui ajoute des contrôles de sécurité personnalisés facultatifs aux transferts entre chaînes, en complément de son réseau par défaut composé de 16 opérateurs de nœuds indépendants. Cette mise à jour fait suite à l’exploitation de Kelp DAO en avril, qui a entraîné le vol de 292 millions de dollars et a été imputée à une configuration de bridge LayerZero reposant sur un vérificateur unique.

Pourquoi c’est important

Les bridges utilisent des vérificateurs pour confirmer qu’une transaction a bien eu lieu sur une blockchain avant de libérer les fonds sur une autre. Si un vérificateur est compromis ou trompé, les attaquants peuvent s’emparer de fonds qui n’ont jamais été déposés. L’attaque contre Kelp a mis en évidence les risques liés à la dépendance envers un seul vérificateur : des attaquants qui seraient liés au groupe Lazarus nord-coréen ont dérobé environ 292 millions de dollars en rsETH. LayerZero a mis en cause la configuration de Kelp, qui ne reposait que sur un seul vérificateur, tandis que Kelp a déclaré que des membres du personnel de LayerZero l’avaient examinée sans émettre d’objection. Kelp a ensuite annoncé qu’il transférerait rsETH vers Chainlink.

CCIP 2.0 permet aux entreprises d’ajouter leurs propres vérificateurs ou de recourir à des prestataires externes comme Infosys et Nethermind. Le réseau Chainlink de 16 opérateurs continue de vérifier chaque transfert, que les utilisateurs ajoutent ou non d’autres vérificateurs. La mise à jour supprime également le rôle distinct auparavant joué par le Risk Management Network de Chainlink. Selon Chainlink, les vérifications indépendantes peuvent désormais être assurées par des vérificateurs facultatifs. Les utilisateurs qui n’en ajoutent aucun semblent donc s’appuyer sur un seul réseau de vérification plutôt que sur deux.

Impact sur le marché

Cette mise à niveau confie davantage aux utilisateurs de CCIP la responsabilité de mettre en place plusieurs niveaux de vérification. Chainlink n’a pas cité d’institution utilisant les nouveaux vérificateurs ; Aave et Maple ont commencé à adopter d’autres fonctionnalités de la mise à niveau. Les utilisateurs existants de Chainlink ont été automatiquement transférés vers CCIP 2.0. Le recours à des contrôles supplémentaires sera donc un indicateur important de l’utilisation de ce nouveau modèle de sécurité.