Звіт LayerZero про злам KelpDAO: підтверджено, що по страждав лише пул rsETH
BlockBeats News, 20 квітня: LayerZero Labs опублікувала звіт про інцидент, згідно з яким 18 квітня KelpDAO зазнав атаки, внаслідок чого було втрачено близько 290 мільйонів доларів США. Попередньо оцінюється, що за атакою стоїть Lazarus Group з Північної Кореї, зокрема TraderTraitor. Атаку було здійснено шляхом отруєння інфраструктури downstream RPC децентралізованої валідаційної мережі (DVN). Зловмисник контролював декілька вузлів RPC, координував DDoS-атаку та змусив систему переключитися на шкідливі вузли, тим самим підробивши крос-чейн транзакції. Усі уражені вузли RPC були відключені та замінені, а DVN наразі знову працює онлайн.
LayerZero підкреслила, що цей інцидент був обмежений конфігурацією додатка rsETH від KelpDAO і не вплинув на інші активи чи додатки. Це сталося тому, що на той момент KelpDAO використовував архітектуру з одним DVN (1/1) і не запровадив офіційно рекомендований резервний багато-DVN механізм, що призвело до відсутності незалежних вузлів валідації для ідентифікації підроблених повідомлень. LayerZero заявила, що сам протокол не має вразливостей, додатки з багатоконфігураціями DVN не були уражені, і системного ризику немає.
LayerZero оголосила, що закликатиме всі проекти, які використовують конфігурацію з одним DVN, якнайшвидше перейти на архітектуру з кількома DVN. Також призупинено підпис і сервіс перевірки для додатків із конфігурацією 1/1. Крім того, компанія співпрацює зі світовими правоохоронними органами у розслідуванні та допомагає галузевим партнерам відстежувати викрадені кошти. LayerZero зазначила, що цей інцидент підкреслює цінність модульної архітектури безпеки та нагадує індустрії звертати увагу на потенційні ризики безпеки у шляхах валідації RPC.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Марк Цукерберг доручив Meta розробити додаток для ринку прогнозів
BNY Mellon заявляє, що емоція FOMO змушує керуючі активами досліджувати токенізовані фонди
