#LayerZeroCEOAdmitsProtocolFlaws Згідно з останніми подіями, ось пост про визнання CEO LayerZero помилок у протоколі:

---

CEO LayerZero Браян Пеллегріно публічно визнав серйозні недоліки у моделі безпеки протоколу після зламу моста $292M rsETH, що стався наприкінці квітня.

У щирій заяві на X Пеллегріно зізнався, що він неправильно вважав, що жоден застосунок не захистить мільярди в TVL, використовуючи конфігурацію мережі децентралізованого верифікатора 1-до-1. Зламаний міст KelpDAO покладався виключно на власну DVN LayerZero Labs, що дозволяло одному зламаному верифікатору вивести кошти.

Він зізнався, що відчував когнітивний дисонанс щодо цієї ситуації, заявивши, що раніше вважав LayerZero схожим на Gnosis Safe, де застосунки самі налаштовують свою безпеку. Реальність, що користувачі вручну налаштовують конфігурації 1/1, була для нього нездійсненною до того, як це сталося.

Крім проблеми з конфігурацією, Пеллегріно визнав, що LayerZero впровадила оновлення безпеки після інциденту без належного сповіщення клієнтів, що спричинило перерви для бізнесу. Він зазначив, що вони цілком праві у своїх скаргах, і пообіцяв зробити краще.

Цей інцидент викликав поляризовані реакції у криптоспільноті. Поки прихильники хвалять його за відповідальність, критики звинувачують його у газлайтингу та звинуваченнях користувачів, стверджуючи, що протокол мав блокувати конфігурації 1/1 на рівні інфраструктури, а не залишати це на розсуд користувача.

Дані показують, що приблизно 47% LayerZero OApps використовували DVN 1/1, причому деяка документація та інструменти навіть за замовчуванням або як приклад демонстрували цю ризиковану конфігурацію.