Tres cambios en la capa de protocolo de las últimas 48 horas: una vulnerabilidad en el executor cross-chain activa hoy, una bifurcación dura de Cardano en la cuenta regresiva final y Aave V3 en vivo en un ZK rollup con límites iniciales restringidos.
LayerZero: El 15 de julio, PeckShield informó que los monederos del executor de LayerZero fueron comprometidos en ocho redes, incluyendo Ethereum, BNB Chain, Base, Arbitrum, Avalanche, Optimism, Mantle y Plasma, con aproximadamente $2.4 millones extraídos. El atacante puenteó los fondos hacia Ethereum y convirtió la mayoría de los activos en 956 ETH y aproximadamente $322,000 en USDC. El rol de executor en LayerZero gestiona la abstracción de gas y la entrega de mensajes en cadena; una vulnerabilidad en esta capa afecta la ejecución de mensajes en cada cadena donde el executor estuvo activo. LayerZero aún no ha publicado un informe formal del incidente, y la causa raíz del acceso a los monederos no ha sido confirmada. Los protocolos que utilizan el executor de LayerZero Labs como predeterminado deben tratar la entrega de ejecución en las cadenas afectadas como una variable de riesgo abierta hasta que se publique el post-mortem.
Cardano: La iniciación de la bifurcación dura Van Rossem fue ratificada en el límite del epoch 642 el 13 de julio a las 21:45 UTC, completando los umbrales de votación requeridos por el marco de gobernanza Voltaire de Cardano para DRep, operadores de stake pool y el Comité Constitucional. La implementación de la bifurcación dura está programada para el 18 de julio a las 21:45 UTC. La actualización activa la Versión del Protocolo 11, una bifurcación dura intra-era que actualiza el modelo de costos de Plutus para reducir las tarifas de ejecución de contratos inteligentes, introduce nuevos primitivos criptográficos, impone la unicidad de las claves VRF y revisa las reglas de entradas de referencia. Al momento de la ratificación, el 93% de la producción actual de bloques ya ejecutaba la versión 11 del nodo y la preparación del exchange, medida por liquidez rastreada, había superado el 84%. Cualquier operador de stake pool, exchange o servicio de infraestructura que aún ejecute un nodo heredado se desincronizará en el bloque de implementación del 18 de julio. Esta es la primera bifurcación dura de Cardano ejecutada completamente a través de la gobernanza Voltaire en cadena, sin control unilateral de IOG.
Aave / zkSync Era: El 10 de julio o alrededor de esa fecha, la DAO de Aave ejecutó la propuesta de activación para Aave V3 en zkSync Era, listando cinco activos iniciales: USDC, USDT, WETH, wstETH y ZK. La piscina se lanzó con límites deliberadamente bajos para préstamo y suministro, aproximadamente $10,000 por activo, para permitir pruebas internas antes de que el Aave Guardian los aumente a niveles aprobados por la gobernanza. La implementación utiliza Aave v3.1 y fue re-desplegada con la versión 1.5.3 del compilador zksolc tras identificar y corregir un problema previo con una dependencia del compilador. La autoridad administrativa de la piscina reside en el Aave Guardian durante el período de arranque. La activación sigue a la evaluación técnica completa del infraestructura de red zkSync realizada por BGD Labs y la aprobación de los parámetros de activos por parte de los proveedores de riesgo. Los desarrolladores y protocolos en zkSync Era ahora tienen acceso a la infraestructura de préstamo y colateral de Aave, con límites que se espera aumenten una vez que el Guardian confirme una operación estable.
