Криптовалютная инфраструктурная компания Chaos Labs заявила, что её оракульная сеть не была скомпрометирована в ходе предполагаемой кибератаки национального уровня, которая вынудила компанию задействовать экстренные меры безопасности в минувшие выходные. Основатель и CEO Омер Голдберг сообщил, что после обнаружения подозрительной активности, связанной с операционными кошельками для рутинных ончейн-операций, Chaos Labs немедленно перешла в режим полной блокировки.
В заявлении от 8 мая Голдберг подчеркнул: «Chaos Oracles работают в полностью изолированной среде с глобально распределёнными узлами, защищёнными многоуровневыми криптографическими системами». Атака, по его словам, была строго ограничена операционными кошельками и ни разу не достигла основной оракульной сети. После инцидента компания ротировала все связанные ключи и не зафиксировала новой подозрительной активности.
Привлечённые специалисты по кибербезопасности и представители властей предварительно охарактеризовали атаку как соответствующую методам, используемым поддерживаемыми государством группами. Расследование продолжается. В последние недели резко обострилось внимание к хакерским группам, связанным с КНДР: по оценкам, только в апреле они похитили не менее $578 млн в криптоактивах.
Инцидент последовал через несколько недель после другого события, связанного с Chaos Labs: в апреле неверная конфигурация её оракула привела к ликвидациям на сумму $26,9 млн на платформе Aave из-за некорректной оценки залогового актива wstETH. Это усилило напряжённость вокруг ответственности поставщиков оракулов в децентрализованных финансах. Позднее Chaos Labs объявила о прекращении трёхлетнего мандата по управлению рисками в Aave, сославшись на разногласия по вопросам регулирования и правовых рисков для риск-менеджеров крупных DeFi-систем.
На фоне растущих опасений безопасности ряд криптопроектов объявил о миграции на инфраструктуру Chainlink. Tydro, Kelp DAO и Solv Protocol подтвердили планы перехода, указав на недавние инциденты и стремление к более надёжным решениям. Kelp DAO, восстанавливающаяся после апрельского эксплойта, переводит свой токен rsETH на оракулы Chainlink; Solv Protocol планирует уйти от LayerZero к Chainlink для кроссчейн-инфраструктуры.
Хотя Chaos Labs подчёркивает, что основная сеть оракулов не пострадала, волна миграций свидетельствует о росте недоверия к альтернативным поставщикам данных и усиливает общий фокус на безопасности в криптоиндустрии.