Tối ngày 30/01, cộng đồng Twitter được dịp “hóng drama” khi mà một bài đăng “bâng quơ” về lỗ hổng kỹ thuật trên LayerZero (giải pháp hạ tầng cross-chai), khơi mào bởi đối thủ Nomad, lại vô tình kéo theo vô vàn tranh cãi và rất nhiều cái tên bị réo gọi.
Cũng trong chuỗi tweet này, James Prestwich cáo buộc đội ngũ LayerZero đã biết về “cửa sau” nói trên và sử dụng nó để thay đổi tin nhắn mã hoá từ Stargate sau khi mạng lưới Oracle và Relayer đã xác nhận.
Trước đó vào tháng 01/2023, L2Beat cũng đã đăng tải bài blog nói về những rủi ro trong cơ chế “Shared Security” (tức nhiều ứng dụng phụ thuộc về mặt an ninh vào nền tảng phía dưới).
Bài đăng trên cũng hướng chỉ trích về phía LayerZero khi cho rằng nền tảng này có đủ quyền lực để thiết lập quy chuẩn liên quan đến bảo mật mà nhiều dự án muốn xây dựng phía trên sẽ phải tuân theo.
Trong quá khứ, James Prestwich từng vướng vào cáo buộc đính kèm code bẩn để trục lợi cá nhân với cầu nối Optic trên Celo và Nomad – cầu nối anh hiện đang đầu quân cũng gặp phải một trong những vụ exploit lớn nhất lịch sử.
Song song đó, Arjun (nhà sáng lập Connext), dự án cũng có hợp tác mật thiết với Nomad cũng trở thành mục tiêu tấn công của Bryan trên các diễn đàn, khi anh dùng từ “thất vọng” để nói về đối thủ.
Ngoài ra, việc dùng cụm từ “không quan tâm đến an toàn bảo mật” mà Bryan sử dụng để nói về các dự án đối tác cũng gây nên những tranh cãi trong phần lớn người theo dõi.
Bartek – một nhà nghiên cứu quan tâm đến lĩnh vực bảo mật blockchain – thì chọn một cách tiếp cận ôn hoà hơn. Tài khoản này chia sẻ về việc phần lớn các ứng dụng cross-chain trên Ethereum không mấy quan tâm đến vấn đề bảo mật phía dưới.
Có thể thấy, làm sao để cân bằng giữa khía cạnh an toàn, phi tập trung và có thể phát triển quy mô lớn vẫn đang là tam đề khó giải quyết cho các giải pháp cross-chain. Mảng thị trường này vẫn chưa được định hình cụ thể và sẽ còn rất nhiều những cơ hội cho các dự án dám đứng lên để giải quyết bài toán này.
Khởi nguồn
Trên trang cá nhân của mình, James Prestwich (người hiện là CTO của cầu nối Nomad) đã chia sẻ bài blog nói về 2 lỗ hổng trong sản phẩm của LayerZero.Cũng trong chuỗi tweet này, James Prestwich cáo buộc đội ngũ LayerZero đã biết về “cửa sau” nói trên và sử dụng nó để thay đổi tin nhắn mã hoá từ Stargate sau khi mạng lưới Oracle và Relayer đã xác nhận.
Trước đó vào tháng 01/2023, L2Beat cũng đã đăng tải bài blog nói về những rủi ro trong cơ chế “Shared Security” (tức nhiều ứng dụng phụ thuộc về mặt an ninh vào nền tảng phía dưới).
Bài đăng trên cũng hướng chỉ trích về phía LayerZero khi cho rằng nền tảng này có đủ quyền lực để thiết lập quy chuẩn liên quan đến bảo mật mà nhiều dự án muốn xây dựng phía trên sẽ phải tuân theo.
Những đáp trả gay gắt
Đáp trả lại cáo buộc trên, Bryan Pellegrino (nhà sáng lập LayerZero) đây là định dạng “mặc định” và có thể được thay đổi nếu các đội ngũ dự án khác muốn tuỳ chỉnh cấu hình.Ngoài ra, Bryan còn lục lại những câu chuyện trong quá khứ từ đối thủ cạnh tranh của mình.
Trong quá khứ, James Prestwich từng vướng vào cáo buộc đính kèm code bẩn để trục lợi cá nhân với cầu nối Optic trên Celo và Nomad – cầu nối anh hiện đang đầu quân cũng gặp phải một trong những vụ exploit lớn nhất lịch sử.
Những câu chuyện kéo theo
Cộng đồng sau đó nhanh chóng chỉ trích Bryan về cách ứng xử có phần hơi “cảm xúc” trên Twitter, khi anh liên tục miệt thị các đối thủ cạnh tranh của mình là “thằng đần”.Song song đó, Arjun (nhà sáng lập Connext), dự án cũng có hợp tác mật thiết với Nomad cũng trở thành mục tiêu tấn công của Bryan trên các diễn đàn, khi anh dùng từ “thất vọng” để nói về đối thủ.
Ngoài ra, việc dùng cụm từ “không quan tâm đến an toàn bảo mật” mà Bryan sử dụng để nói về các dự án đối tác cũng gây nên những tranh cãi trong phần lớn người theo dõi.
Bartek – một nhà nghiên cứu quan tâm đến lĩnh vực bảo mật blockchain – thì chọn một cách tiếp cận ôn hoà hơn. Tài khoản này chia sẻ về việc phần lớn các ứng dụng cross-chain trên Ethereum không mấy quan tâm đến vấn đề bảo mật phía dưới.
Có thể thấy, làm sao để cân bằng giữa khía cạnh an toàn, phi tập trung và có thể phát triển quy mô lớn vẫn đang là tam đề khó giải quyết cho các giải pháp cross-chain. Mảng thị trường này vẫn chưa được định hình cụ thể và sẽ còn rất nhiều những cơ hội cho các dự án dám đứng lên để giải quyết bài toán này.
