Raport LayerZero dotyczący włamania na KelpDAO: potwierdzono, że dotyczy wyłącznie puli rsETH
BlockBeats News, 20 kwietnia: LayerZero Labs opublikowało raport dotyczący incydentu, w którym 18 kwietnia KelpDAO padło ofiarą ataku skutkującego stratą około 290 milionów dolarów. Wstępna ocena przypisuje atak grupie Lazarus z Korei Północnej, konkretnie TraderTraitor. Atak został przeprowadzony poprzez zainfekowanie infrastruktury downstream RPC zdecentralizowanej sieci weryfikacyjnej (DVN). Atakujący przejął kontrolę nad częścią węzłów RPC, skoordynował atak DDoS i wymusił przełączenie systemu na złośliwe węzły, w ten sposób fałszując transakcje międzyłańcuchowe. Wszystkie dotknięte węzły RPC zostały wyłączone i wymienione, a DVN ponownie działa online.
LayerZero podkreślił, że incydent ten dotyczył wyłącznie konfiguracji aplikacji rsETH w KelpDAO i nie miał wpływu na inne aktywa ani aplikacje. Miało to miejsce, ponieważ KelpDAO wykorzystywało w tym czasie architekturę pojedynczego DVN (1/1) i nie wdrożyło oficjalnie rekomendowanego redundantnego mechanizmu multi-DVN, co skutkowało brakiem niezależnych węzłów weryfikacyjnych zdolnych zidentyfikować fałszywe komunikaty. LayerZero stwierdziło, że sam protokół nie posiadał podatności, aplikacje z konfiguracją multi-DVN nie zostały dotknięte atakiem i nie ma ryzyka systemowego.
LayerZero ogłosiło, że będzie nakłaniać wszystkie projekty korzystające z konfiguracji pojedynczego DVN do jak najszybszej migracji na architekturę multi-DVN. Zawiesiło również usługi podpisywania i weryfikacji dla aplikacji o konfiguracji 1/1. Dodatkowo spółka współpracuje z globalnymi organami ścigania przy dochodzeniu oraz wspiera partnerów branżowych w śledzeniu skradzionych środków. LayerZero podkreśliło, że ten incydent uwypukla wartość modularnej architektury bezpieczeństwa i przypomina branży o konieczności zwracania uwagi na potencjalne zagrożenia bezpieczeństwa w ścieżkach walidacji RPC.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Kim Ki-bum, bliski współpracownik Lee Jung-hoona, głównego akcjonariusza Holdings giełdy, został mianowany nowym CEO
Kurs dolara australijskiego do nowozelandzkiego osiągnął najwyższy poziom od 13 lat! Różnice w polityce banków centralnych Australii i Nowej Zelandii pogłębiają się, a transakcje na różnicę stóp procentowych zyskują na popularności.
Dolar australijski wzrósł względem dolara nowozelandzkiego do najwyższego poziomu od 13 lat, głównie z powodu różnic w perspektywach stóp procentowych obu banków centralnych oraz wzrostu cen metali.

Pan Coin o rynku: Analiza rynku bitcoin (BTC) na 9.8 jako odniesienie

