セキュリティメカニズム

LayerZero Labs は X プラットフォームで発表し、LayerZero Labs が使用している内部 RPC が過去三週間にわたり Lazarus Group に攻撃され、DVN（分散型検証ネットワーク）の実際のソースが損なわれたと述べています。また、外部 RPC サプライヤーも DDOS 攻撃を受けました。この事件は 0.14% のアプリケーションと約 0.36% の資産価値に影響を与えました。LayerZero Labs は、現在資産は安全であり、4 月 19 日以降に 90 億ドル以上の資金がプロトコルを通じてクロスチェーンで完了したと述べています。セキュリティリスクに対処するため、LayerZero Labs は DVN の 1/1 構成でのサービス提供を停止し、すべての通路のデフォルト構成を少なくとも 3/3 または 5/5 のマルチ DVN モードに移行します。さらに、三年前にマルチシグ保有者がハードウェアウォレットを誤って個人取引に使用した事件に対処するため、LayerZero Labs はその署名者を削除し、ウォレットを変更し、OneSig カスタムマルチシグシステムを開発しました。LayerZero Labs は、開発者にデフォルト設定に依存しないように構成をロックすることを推奨し、セキュリティ監視を強化するために資産管理プラットフォーム Console を導入する計画です。

ChainCatcher のメッセージによると、公式発表により、OKX は「欧易 Protect」を正式に立ち上げ、製品の安全メカニズムを全面的に公開しました。このページでは、OKX の多方面監査、AI 監視、POR、自主管理、24 時間体制の専門家サポート、規制遵守、ネットワーク防御チームおよび脆弱性報奨プログラムなどの体系的な製品安全メカニズムが公表されています。また、一般的な安全ヒントや詐欺事例も提供されており、ユーザーの安全教育をさらに強化しています。「欧易 Protect」の立ち上げは、プラットフォームの自己監視を強化するだけでなく、業界の健全な発展と安全の新たな高みを促進します。

ChainCatcher のメッセージによると、The Block が報じたところでは、Arbitrum DAO は改善提案（AIP）投票を開始し、Arbitrum One と Nova チェーンを Bounded Liquidity Delay（BoLD）プロトコルにアップグレードする計画です。このプロトコルは 2024 年 4 月からテストネットで運用され、提案が承認されれば 2025 年 2 月に 2 つのメインネットチェーンで実施されます。BoLD プロトコルは、Arbitrum からイーサリアムメインネットへの引き出しの安全性を強化することを目的としており、チェーン状態の争いを解決するための固定時間ウィンドウ（約 13 日と 2 日の猶予期間）を導入します。このメカニズムは、検証権限をホワイトリスト制から完全にオープンに変更し、誰でもネットワークの安全性検証に参加できるようにすることで、悪意のある遅延攻撃のリスクを効果的に低減します。

ChainCatcher のメッセージ、zkSync はそのセキュリティメカニズムの重要な更新を発表しました。それは「実行遅延」の導入です。「実行遅延」とは、L1 に提出される各 L2 ブロックが実行および最終確定される前に、時間ロックがかかることを指します。最初の遅延は 24 時間に設定されており、システムが成熟するにつれて徐々に短縮され、最終的には Alpha タグが削除され、遅延が完全に解除されます。zkSync チームは各ブロックを監視し、迅速な流出や異常な大額引き出しなどの異常事態や危険信号を調査することができます。（出典リンク）