Chainlink выпустила CCIP 2: предприятия смогут настраивать кросс-чейн проверку безопасности

В понедельник оракульная сеть Chainlink выпустила протокол кросс-чейн взаимодействия CCIP 2, существенно обновив свою инфраструктуру связи и кросс-чейн мостов. Новая версия позволяет предприятиям добавлять собственные проверки безопасности поверх стандартной сети Chainlink из 16 независимых операторов узлов. Предприятия могут запускать собственные валидаторы или нанимать внешних поставщиков услуг, таких как Infosys и Nethermind. Chainlink заявила, что пользователи не должны быть вынуждены становиться «экспертами по инфраструктуре кросс-чейн безопасности». Это обновление вышло примерно через пять месяцев после взлома Kelp DAO в апреле этого года. По сообщениям, злоумышленники связаны с северокорейской группой Lazarus и украли около 292 миллионов долларов в rsETH, обманув единственный валидатор, на который полагался кросс-чейн мост Kelp, работающий на LayerZero. LayerZero обвинила Kelp в использовании только одного валидатора, а Kelp заявила, что сотрудники LayerZero проверяли её конфигурацию и не высказывали возражений. Впоследствии Kelp объявила, что перенесёт rsETH на Chainlink. Обновление также изменяет механизм безопасности, который Chainlink ранее активно продвигала; её сеть управления рисками больше не будет работать как независимый проверяющий узел, теперь такие независимые проверки обеспечиваются опциональными валидаторами. Это означает, что пользователи, не добавившие ни одного валидатора, в настоящее время полагаются на единую сеть проверки, тогда как ранее они полагались на две. Существующие пользователи Chainlink были автоматически переведены на новую версию, но компания не раскрыла, какие учреждения используют новые валидаторы, заявив лишь, что Aave и Maple начали внедрять другие функции обновления.