Wyoming: LayerZero ha perso il stablecoin statale, Chainlink prende il suo posto

La fiducia, versione blockchain. Il 14 settembre, il responsabile della cybersicurezza della Wyoming Stable Token Commission pubblica un lungo atto d'accusa contro LayerZero. Ha appena sostituito questo fornitore con Chainlink per far circolare il stablecoin statale FRNT tra otto blockchain. Autorizzazione alla produzione mai trasferita, chiave privata mal controllata. Le due vulnerabilità sono sufficienti per alimentare l'accusa, a cui si aggiungono divulgazioni ritenute insufficienti sugli incidenti passati. Poche ore dopo, il capo di LayerZero risponde, supportato da indirizzi di transazione blockchain. Il conflitto oppone due versioni inconciliabili di un medesimo trasferimento di chiave. Riguarda un stablecoin garantito da buoni del Tesoro americano e già distribuito su otto reti.

I punti chiave di questo articolo:

• Il Wyoming ha sostituito LayerZero con Chainlink per garantire il suo stablecoin statale FRNT a seguito di accuse di vulnerabilità di sicurezza.
• LayerZero ha replicato presentando prove su blockchain per contestare le accuse, ma ha già perso la fiducia di diversi clienti importanti.

FRNT e la chiave dimenticata, l'atto d'accusa del Wyoming

Keith Lawhorn, responsabile della cybersicurezza della Commissione, dettaglia la sua indagine in un thread pubblicato su X. Lo posta alle 14:57, ora di Parigi. Il punto di partenza risale ad aprile. L'exploit da 292 milioni di dollari ha svuotato le casse di KelpDAO dopo una compromissione dell'infrastruttura RPC di LayerZero Labs. Questo attacco sarebbe opera di hacker nordcoreani. L'onda d'urto ha spinto il Wyoming ad auditare la propria dipendenza da LayerZero per il FRNT. Questo stablecoin è il primo emesso da uno stato americano, distribuito su otto reti (Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon e Solana). È anche garantito da buoni del Tesoro americano per un valore del 102% di sovracollateralizzazione.

L'audit è andato male per LayerZero. Peggio ancora, approfondendo questo problema di accesso, il team del Wyoming afferma di aver scoperto che una chiave privata critica rimaneva sotto il controllo di LayerZero. LayerZero la utilizzava comunque per gestire un reale deployment di FRNT, mentre avrebbe dovuto essere sotto la Commissione. Aggiungiamo a ciò divulgazioni ritenute troppo esigue sugli incidenti passati, pubblici e privati. La Commissione afferma di non aver avuto altra scelta che tagliare i ponti per proteggere i detentori del token.

LayerZero presenta le prove on-chain

Sette ore dopo, alle 19:50, il cofondatore e CEO di LayerZero replica in un thread separato. Lo presenta come un chiarimento rispetto a pubblicazioni che giudica esagerate. La sua versione: LayerZero ha distribuito FRNT su Solana su richiesta del Wyoming, con tutte le estensioni attivate. Una sola, l'autorità << Scaled UI Amount >>, non è stata trasferita immediatamente. Si tratta, secondo lui, di un'omissione da entrambe le parti.

Sulla sostanza tecnica, la differenza conta. Questa estensione, la Scaled UI Amount, serve solo a visualizzare un fattore di scala degli importi nell'interfaccia. Non consente né di coniare, né di bruciare, né di congelare token. Inoltre, non ha mai cambiato il suo valore predefinito durante tutto il periodo in questione. Non appena l'oblio è stato segnalato, il trasferimento verso il portafoglio del Wyoming ha impiegato meno di 24 ore. LayerZero ha pubblicato gli indirizzi on-chain a supporto. Pellegrino definisce l'accusa di una chiave << persa >> imprecisa, e persino piuttosto sorprendente. La transazione di trasferimento è infatti consultabile da chiunque sulla blockchain di Solana.

LayerZero perde terreno contro Kelp, Kraken e Wyoming

Il Wyoming non è un caso isolato. Kraken e la piattaforma di restaking Lombard hanno abbandonato LayerZero a favore di Chainlink CCIP già a maggio, poche settimane dopo l'exploit KelpDAO. Si trattava di garantire il bitcoin incapsulato kBTC e i futuri asset avvolti dell'exchange. Insieme, queste partenze hanno fatto migrare più di quattro miliardi di dollari di valore verso l'infrastruttura di Chainlink.

L'exploit KelpDAO rimane il pezzo centrale di questo dossier. Secondo l'indagine di CoinDesk, attaccanti affiliati alla Corea del Nord hanno compromesso l'infrastruttura RPC sfruttata da LayerZero Labs. Questo ha permesso di forgiare un messaggio inter-chain che liberava fondi su Ethereum. Questo evento in realtà non è mai avvenuto su Unichain. LayerZero ha da allora riconosciuto la sua parte di responsabilità nell'incidente. Resta il fatto che per emittenti regolamentati, un protocollo che ha lasciato fare questo tipo di manipolazione preoccupa. Questo pesa più di un semplice bug isolato.

Chainlink CCIP e il SOC 2 arrivato sei giorni troppo tardi

Nel suo thread, Lawhorn giustifica anche la scelta di Chainlink CCIP con un elenco di criteri tecnici. Sedici operatori di nodi indipendenti devono convalidare ogni messaggio prima della sua firma. I limiti di throughput vengono regolati per token, per via e per direzione, per plafonare il valore che può muoversi in una finestra data. Lo standard CCT garantisce infine agli emittenti la proprietà dei loro contratti senza dipendere dal codice di un unico fornitore. A questo si aggiunge una certificazione SOC 2 Tipo 2. Secondo Lawhorn, LayerZero non lo offriva al momento della revisione della sicurezza. Il problema è che questo elenco riprende quasi parola per parola gli argomenti che Chainlink mette in evidenza sul proprio conto. Questo dettaglio non toglie nulla alla loro accuratezza, ma invita a verificarli piuttosto che a copiarli.

L'audit del Wyoming era anch'esso superato

E la verifica riserva una sorpresa. LayerZero Labs ha annunciato l'8 settembre di aver ottenuto l'accreditamento SOC 2 Tipo 1 e Tipo 2 per l'intera infrastruttura. È sei giorni prima della pubblicazione del thread di Lawhorn. L'gap di conformità che la Commissione brandisce come argomento decisivo si era quindi già chiuso quando lo ha reso pubblico. La revisione della sicurezza del Wyoming, invece, risale a prima della fine di agosto. L'argomento reggeva al momento dell'audit, ma non più al momento della pubblicazione.

Questo scostamento non cambia nulla alle vulnerabilità rivelate dall'exploit KelpDAO né alla legittimità della scelta operativa del Wyoming. Un'analisi della sicurezza crypto scade rapidamente. Un regolatore che si basa sugli argomenti di marketing di un fornitore, per quanto nuovo, farebbe bene a ricontrollare le proprie schede prima di pubblicarle. È esattamente la stessa esigenza che il Wyoming impone ora a LayerZero, applicata questa volta a se stessa. Un altro Stato che si prepara a lanciare il proprio stablecoin dovrà fare i conti con questo tipo di corsa. Lo stesso vale per una banca che prepara un ponte inter-chain per i suoi asset tokenizzati. Le certificazioni di sicurezza crypto non sono mai acquisite: devono essere ricontrollate ad ogni annuncio.