Nethermind a mis fin à son rôle de vérificateur LayerZero et a déplacé ses opérations inter-chaînes vers Chainlink après avoir examiné les deux fournisseurs d'infrastructure.
Résumé
- Nethermind a cessé d'exploiter un réseau de vérificateurs décentralisés au sein de LayerZero.
- La société d'ingénierie Ethereum a rejoint Chainlink en tant qu'opérateur de nœuds et fournisseur de technologies.
- Nethermind n'a pas identifié de faille dans LayerZero ni divulgué le coût et la date d'achèvement de la migration.
- BitGo, Kelp DAO et Wyoming ont également choisi Chainlink pour leurs opérations inter-chaînes.
Nethermind a déclaré mercredi qu'il avait migré loin de ses opérations de réseau de vérificateurs décentralisés et rejoint Chainlink en tant qu'opérateur de nœuds et fournisseur de technologies stratégique.
L'entreprise aidera à exploiter le réseau de Chainlink tout en fournissant des outils d'ingénierie, des services d'infrastructure et un support d'intégration aux développeurs de blockchain. Nethermind a déclaré que la décision faisait suite à un « examen approfondi », mais n'a pas publié l'examen ni expliqué quels facteurs techniques et opérationnels ont déterminé le résultat.
Dans le cadre de ce changement, Nethermind concentrera ses travaux inter-chaînes sur le protocole d'interopérabilité inter-chaînes de Chainlink. Le PDG Daniel Celeda a décrit cette décision comme une décision d'infrastructure à long terme liée aux responsabilités assumées par les opérateurs de nœuds.
« Être opérateur de nœuds implique une réelle responsabilité quant à la fiabilité d'un réseau, et cela correspond à notre approche de chaque engagement d'ingénierie que nous prenons. »
Aucune des deux sociétés n'a divulgué les conditions financières de l'accord. Nethermind n'a pas non plus fourni de date limite pour achever la migration, se contentant de dire qu'il publierait des mises à jour au fur et à mesure du processus.
Le rôle de Nethermind chez Chainlink remplace la vérification LayerZero
Au sein de LayerZero, les réseaux de vérificateurs décentralisés vérifient indépendamment si les messages envoyés entre blockchains sont authentiques et inchangés. Les applications peuvent choisir quels DVN vérifient leurs messages et définir le nombre d'approbations nécessaires avant qu'une transaction ne soit exécutée.
La documentation de LayerZero décrit chaque DVN comme une combinaison de contrats intelligents et de systèmes hors chaîne. Une fois qu'un message quitte sa blockchain source, les vérificateurs sélectionnés confirment son empreinte numérique avant que le message puisse être validé et exécuté sur un autre réseau.
Nethermind avait servi comme l'un des opérateurs d'infrastructure disponibles dans ce modèle. Son propre site Web répertoriait auparavant les DVN LayerZero parmi les services inter-chaînes exécutés via son infrastructure distribuée à l'échelle mondiale.
Dans le cadre de l'accord avec Chainlink, Nethermind exploitera désormais un nœud au sein du réseau de Chainlink. Chainlink affirme que son système CCIP utilise des opérateurs de nœuds indépendants, des limites de transaction et un réseau de gestion des risques distinct pour surveiller l'activité inter-chaînes.
Selon les rapports, cette décision représentait un choix d'un opérateur majeur d'infrastructure LayerZero d'utiliser « l'architecture sécurisée par défaut » de Chainlink. Parce que la description provient de Chainlink, elle n'établit pas indépendamment qu'un système élimine les risques techniques, de gouvernance ou opérationnels présents dans l'infrastructure inter-chaînes.
Celeda a déclaré que Nethermind a historiquement fait des « paris délibérés à long terme » sur des infrastructures qu'il estime soutenir les services financiers en chaîne. La consolidation des travaux inter-chaînes de l'entreprise autour de CCIP a suivi la même approche, a-t-il ajouté.
Les migrations de LayerZero ont suivi l'attaque de 292 millions de dollars en rsETH
La décision de Nethermind intervient quatre mois après que des pirates ont drainé 116 500 rsETH, d'une valeur d'environ 290 millions de dollars à l'époque, du pont alimenté par LayerZero de Kelp DAO.
L'attaque du 18 avril impliquait un message inter-chaînes falsifié et une configuration à vérificateur unique. L'attaquant a créé des rsETH non adossés et en a ensuite placé une grande partie dans des positions de prêt Aave pour emprunter de l'ether enveloppé, étendant les pertes au-delà du pont lui-même.
En mai, Kelp DAO a annoncé une migration de rsETH vers Chainlink tout en contestant le récit de LayerZero concernant la configuration de sécurité. Kelp a déclaré que LayerZero était au courant de son arrangement de vérificateur 1-sur-1 et avait précédemment traité cette configuration comme sécurisée.
Le PDG de LayerZero, Bryan Pellegrino, a rejeté les affirmations de Kelp. Il a déclaré que le protocole utilisait initialement une configuration multi-vérificateurs impliquant LayerZero Labs et Google avant de la changer pour un vérificateur unique, une configuration que LayerZero n'avait pas recommandée pour la production.
Après l'attaque, LayerZero a déclaré qu'il cesserait d'approuver les messages pour les applications sécurisées par un seul vérificateur et déplacerait les projets affectés vers des configurations avec plusieurs DVN. LayerZero a également attribué l'incident à un vérificateur compromis plutôt qu'à une faille dans son protocole de messagerie principal.
Nethermind n'a pas précisé si l'exploit de Kelp a déclenché son examen. Son annonce n'a pas identifié de défaillance de sécurité chez LayerZero.
D'autres grands projets ont pris des décisions comparables depuis l'attaque. BitGo a choisi Chainlink en août comme fournisseur inter-chaînes exclusif pour Wrapped Bitcoin, remplaçant LayerZero dans un écosystème WBTC alors évalué à environ 7,3 milliards de dollars. Comme précédemment rapporté par crypto.news, l'annonce a porté la valeur couverte par les migrations LayerZero vers Chainlink publiquement divulguées à près de 15 milliards de dollars.
Aave a adopté CCIP en juillet comme système par défaut pour les fonctions inter-chaînes dans son application et ses Stable Vaults. Le protocole utilisait déjà le service pour les transferts de stablecoin GHO et les messages de gouvernance avant d'étendre l'intégration CCIP aux dépôts, retraits, rééquilibrages de coffres et mouvements d'actifs.
Le Wyoming ajoute un angle du secteur public américain
Pour les utilisateurs américains, la comparaison la plus proche du secteur public vient du Frontier Stable Token du Wyoming, ou FRNT. La Wyoming Stable Token Commission a déclaré le 18 août qu'elle avait achevé sa migration de LayerZero vers Chainlink à la suite d'un examen de sécurité de l'État.
FRNT est émis par une entité publique américaine et est disponible sur huit blockchains, notamment Ethereum, Solana, Base, Arbitrum et Avalanche. Le Wyoming détient ses réserves en espèces et en titres du Trésor américain à court terme, tandis que les revenus des réserves soutiennent le programme de fondation scolaire de l'État.
La commission a cité les pratiques de divulgation et la sécurité opérationnelle parmi ses préoccupations concernant LayerZero. Le directeur exécutif Anthony Apollo a déclaré que CCIP était le seul système évalué par l'État qui répondait à ses exigences de sécurité et de fiabilité « sur toute la ligne ».
Dans le cadre d'un accord pluriannuel, Chainlink est devenu le fournisseur inter-chaînes exclusif de FRNT, et l'État a abandonné son pont LayerZero. L'examen de sécurité du Wyoming n'a pas été rendu public, laissant ses critères complets et ses conclusions techniques indisponibles.
LayerZero a déclaré respecter la décision du Wyoming et aider à la transition. Un porte-parole de l'entreprise a déclaré que LayerZero avait renforcé son approche de sécurité ces derniers mois, mais n'a pas abordé les préoccupations spécifiques de divulgation de la commission d'État.
Nethermind soutient l'infrastructure de base d'Ethereum
Fondée en 2017, Nethermind développe l'un des principaux clients d'exécution d'Ethereum, un logiciel utilisé par les nœuds du réseau pour traiter les transactions et maintenir l'état d'Ethereum. L'entreprise emploie plus de 200 personnes dans le développement de clients, la cryptographie, la sécurité blockchain, la vérification formelle et l'infrastructure institutionnelle.
Selon Nethermind, son logiciel prend en charge plus de 16 000 validateurs Ethereum et plus de 5 milliards de dollars d'actifs délégués. Ses clients et partenaires d'infrastructure incluent EtherFi, Gnosis, Lido, StarkWare, World et Arbitrum.
Nethermind contribue également au développement d'Ethereum et de Starknet tout en fournissant des audits de contrats intelligents, des services de recherche et d'ingénierie aux institutions financières et aux protocoles cryptographiques. La société a déclaré que son nouveau rôle chez Chainlink comprendra un support technique pour les développeurs intégrant des services inter-chaînes, en plus de sa responsabilité d'exploitation de l'infrastructure réseau.
