LayerZeroのセキュリティに懸念、OAppの47%がリスクの高い設定を使用との報告

Dune Analyticsのリサーチャーが発表した新しい報告書によると、LayerZeroプロトコル上のすべてのアクティブなオムニチェーン・アプリケーション（OApp）の約半数が、可能な限り低いセキュリティ構成を利用しており、エコシステムの大部分が潜在的な脆弱性にさらされていることが判明しました。2,665のOAppを分析した結果、47％にあたる1,252のプロジェクトが「1-of-1」分散型検証ネットワーク（DVN）設定で運用されていることが明らかになりました。

「この構成は、単一の検証者が侵害されるだけで、これらのアプリケーションの資金が完全に失われる可能性があることを意味している」とDuneの報告書は述べ、リスクの集中を強調しました。分析では、最小限のセキュリティ設定を使用しているプロジェクトの中に、以前ハッキングの被害に遭ったKelpDAOのrsETHコントラクトが含まれていることも指摘されています。

データは、単一のエンティティがクロスチェーンメッセージの検証に責任を持つ、LayerZeroが提供する最も基本的なセキュリティオプションへの依存度が高いことを示しています。このセットアップは、開発者にとって実装がより簡単で安価ですが、トランザクションの実行前に複数の独立した当事者からの合意を必要とするマルチ検証者システムの利点を放棄しており、本来得られるはずの高いセキュリティが損なわれています。

ユーザーがデプロイされた資産のリスクを再評価するにつれ、この事実は特定されたOAppからの流動性の流出を引き起こす可能性があります。また、この報告書はLayerZeroチームに対し、そのインフラ上で構築されるプロジェクトに対して、より堅牢なデフォルトのセキュリティ構成を義務付けるよう圧力をかける可能性もあります。これは小規模なOAppの運営コストを増加させる可能性がありますが、エコシステム全体のセキュリティを大幅に強化することになります。市場が報告書の影響を完全に消化する中で、LayerZeroエコシステム内のトークン評価への長期的な影響は依然として不透明です。

本記事は情報提供のみを目的としており、投資アドバイスを構成するものではありません。