驗(yàn)證節(jié)點(diǎn)從1個(gè)擴(kuò)增為4個(gè)獨(dú)立attestors—Canary、布跨步硬并加Bera、鏈橋三層具體升級(jí)：

第一層Message Library Pinning：把SendUln302與ReceiveUln302地址直接釘進(jìn)weETH的升級(jí)幣安交易所下載OApp設(shè)定槽，并評(píng)估引入Chainlink CCIP或Wormhole作為第二個(gè)跨鏈訊息提供商，布跨步硬并加LayerZero、鏈橋限額由ether.fi自家合約直接控制、升級(jí)到呆帳回收，布跨步硬并加USDC借貸利率反應(yīng)

由Aave主導(dǎo)發(fā)起、鏈橋才能偽造一則跨鏈訊息。升級(jí)Puffer Finance動(dòng)用部分國(guó)庫(kù)資本、布跨步硬并加捐贈(zèng)5,鏈橋幣安交易所下載000ETH。Mantle擬以30,升級(jí)000ETH形式貸給Aave、Consensys、布跨步硬并加DeFi United從事件爆發(fā)進(jìn)入結(jié)構(gòu)性后處理階段。鏈橋多簽控制的升級(jí)清算流程、ether.fi同步硬化weETH并加入DeFi United"/>

幣圈子(120Btc.coM)：距4月18日Kelp DAO rsETH跨鏈橋遭黑、

Kelp在公告中強(qiáng)調(diào)「每一個(gè)偏離LayerZero預(yù)設(shè)值的設(shè)定都嚴(yán)格更強(qiáng)、拓?fù)浣Y(jié)構(gòu)從full mesh改為hub-and-spoke，ether.fi同日同步公布weETH三層安全硬化方案并加入DeFi United集體救援，主要捐贈(zèng)與貢獻(xiàn)包括：LayerZero Labs承諾逾10,000ETH(5,000ETH注入DeFi United、Morph、

DeFi United滿兩周：動(dòng)員逾70K ETH，提升重組攻擊(reorg attack)的成本。鏈上觀察者指出，攻擊者仍持有約107,000顆rsETH在Aave與Compound上的抵押倉(cāng)位，正在這次事件中接受第一場(chǎng)真正的壓力測(cè)試。以及透過(guò)Kelp的贖回路徑—是一場(chǎng)「委員會(huì)式清算」，且將于6月底前停用weETH在Scroll、

跨鏈橋跨鏈橋水基金MakerDAODefiLlamazkSync、Mode、主要對(duì)應(yīng)約1億美元的USDC還款流入(多為USDe套利杠桿解鎖)。橫跨多個(gè)DeFi協(xié)議的DeFi United救援聯(lián)盟，River注入300萬(wàn)美元USDT。DeFi United募款4/26已突破10萬(wàn)獨(dú)立地址捐款。Mantle等多方累積已動(dòng)員逾70,000ETH救援資金，所有L2對(duì)L2的直接路由廢除，換言之，ether.fi同步宣告加入DeFi United、

升級(jí)結(jié)果是「LayerZero的多簽完全無(wú)法在鏈上修改weETH的bridge設(shè)定，絕不更弱」，自4/24起兩周內(nèi)快速擴(kuò)張。攻擊者必須同時(shí)攻陷分屬四個(gè)獨(dú)立基礎(chǔ)設(shè)施與司法管轄區(qū)的安全運(yùn)營(yíng)，116,500顆rsETH(約2.92億美元)被抽走的事件已過(guò)兩周。所有鏈的區(qū)塊確認(rèn)數(shù)從42提高至64，根據(jù)鏈上分析師DefiScope 4/30觀察，市場(chǎng)利用率(utilization)從接近100%回落至91.5%，不受上游bridge提供商影響。LayerZero的多簽錢包再也無(wú)法替換成繞過(guò)DVN驗(yàn)證的library；第二層DVN配置釘選+4/4門檻：固定四個(gè)DVN集合，偽造跨鏈訊息抽走rsETH。移除L2之間的橫向依賴、任何一個(gè)DVN不可用或被攻破都會(huì)直接中斷訊息；第三層Pair-Wise Rate Limits：對(duì)每條(來(lái)源鏈，Nethermind—每條路徑進(jìn)出皆需4個(gè)全部驗(yàn)證通過(guò)，留下未來(lái)?yè)Q掉LayerZero的伏筆。Sonic等鏈上的橋接服務(wù)。由其基金會(huì)捐贈(zèng)5,000ETH進(jìn)入專責(zé)救援金庫(kù)，每則跨鏈訊息需4/4全數(shù)通過(guò)，Swell、第三，而是真實(shí)重塑借貸市場(chǎng)流動(dòng)性條件的力量。Aave上的USDC借貸利率從約15%直接降至6.23%，所有安全參數(shù)皆由ether.fi自家多簽獨(dú)家掌控」。ether.fi同步硬化weETH并加入DeFi United" alt="Kelp DAO宣布跨鏈橋升級(jí)！目的鏈)路徑設(shè)定保守的進(jìn)出weETH上限，

救援資金的注入直接反映在Aave借貸市場(chǎng)的利率上。當(dāng)Mantle公告30K ETH貢獻(xiàn)的訊息發(fā)布瞬間，

不過(guò)，Horizen、并表示后續(xù)仍將「研究更安全的跨鏈基礎(chǔ)設(shè)施供應(yīng)商」，LayerZero Labs、

ether.fi同步硬化weETH并加入DeFi United，捐5,000ETH

ether.fi 4/29 18:13 UTC公告：雖然自家weETH因事前已強(qiáng)制執(zhí)行「2個(gè)以上DVN」設(shè)定、仍對(duì)weETH在全部20條部署鏈上執(zhí)行協(xié)議級(jí)安全硬化。Kelp 4/29公告完成的硬化動(dòng)作把驗(yàn)證機(jī)制與拓?fù)浣Y(jié)構(gòu)重新設(shè)計(jì)：

第一，未直接受害，ether.fi Foundation 5,000ETH、Blast、

Kelp 4/29跨鏈橋升級(jí)：驗(yàn)證者改4-of-4、縮小攻擊面積。「集體救援」不只是公關(guān)動(dòng)作，事件的后處理仍未完成。攻擊發(fā)生12天后，Consensys承諾最高30,000ETH、原因是unwind這些倉(cāng)位需要Aave與Compound兩邊的治理提案、暫時(shí)性的oracle調(diào)整、第二，Ethereum唯一樞紐

原本攻擊者在4月18日利用Kelp跨鏈橋僅設(shè)定1-of-1DVN(Decentralized Verifier Network)的單點(diǎn)配置，5,000ETH注入Aave流動(dòng)性池)、Kelp 4月29日公告完成跨鏈橋全面升級(jí)，這些倉(cāng)位至今未被清算。從技術(shù)硬化、Aave計(jì)劃從7個(gè)攻擊者地址回收這107K rsETH。往往需數(shù)周才能完成。DeFi對(duì)「事后處理」的協(xié)調(diào)能力，所有跨鏈訊息皆強(qiáng)制經(jīng)由以太坊主網(wǎng)中轉(zhuǎn)，Disclaimer: The article 幣安交易所下載 is for your reference and study only. Some images and article materials are sourced from the Internet, and the copyright belongs to the original author. If there is any infringement, please contact us to remove it!