Relatório da LayerZero sobre o hack da KelpDAO: confirmado que afeta apenas o pool de rsETH
BlockBeats News, 20 de abril: LayerZero Labs divulgou um relatório sobre o incidente, informando que, em 18 de abril, a KelpDAO foi alvo de um ataque que resultou em um prejuízo de aproximadamente US$ 290 milhões. A avaliação preliminar atribui o ataque ao Lazarus Group da Coreia do Norte, especificamente ao TraderTraitor. O ataque foi realizado através da contaminação da infraestrutura RPC downstream da rede de validação descentralizada (DVN). O atacante controlou alguns nós RPC, coordenou um ataque DDoS e induziu o sistema a trocar para nós maliciosos, permitindo assim a falsificação de transações cross-chain. Os nós RPC afetados foram todos retirados e substituídos, e a DVN está novamente online.
LayerZero enfatizou que esse incidente foi limitado à configuração do aplicativo rsETH da KelpDAO e não impactou outros ativos ou aplicações. Isso ocorreu porque a KelpDAO utilizava uma arquitetura DVN única (1/1) naquele momento e não implementou o mecanismo oficial recomendado de múltiplos DVNs redundantes, resultando na ausência de nós de validação independentes para identificar mensagens forjadas. LayerZero afirmou que seu protocolo não possui vulnerabilidades, aplicações com configurações de múltiplos DVNs não foram afetadas e não há risco sistêmico.
LayerZero anunciou que irá solicitar que todos os projetos que utilizam configurações de DVN única migrem para uma arquitetura de múltiplos DVNs o mais rápido possível. Também suspendeu os serviços de assinatura e verificação para aplicações com configuração 1/1. Além disso, a empresa está cooperando com agências de investigação internacionais e auxiliando parceiros do setor no rastreamento dos fundos roubados. A LayerZero afirmou que este incidente evidencia o valor de uma arquitetura modular de segurança e alerta a indústria para atenção aos potenciais riscos de segurança nos caminhos de validação RPC.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Leerink Partners elevou o preço-alvo da Merck para 161 dólares.
O maior partido de oposição do Japão é dissolvido! A resistência política de Sanae Takaichi diminui drasticamente, mas a expansão fiscal é limitada pela “linha vermelha” do mercado de dívidas.
O maior partido de oposição do Japão está, na prática, dividido. Enquanto a primeira-ministra Sanae Takaichi completa quase um ano no cargo e consolida cada vez mais sua posição, não haverá mais uma força unificada na poderosa Câmara dos Deputados para equilibrar seu poder.
Block solicita licença de banco fiduciário nacional para custodiar BTC e stablecoins
Mais de 70 bilhões de dólares captados em um único dia, atingindo o maior nível desde junho! Empresas globais estão acelerando emissões de dívidas antes do aumento das taxas pelo Federal Reserve
Após o dia de emissão global mais movimentado desde junho, na última terça-feira, com uma captação acumulada de mais de 70 bilhões de dólares, as empresas estão voltando em peso ao mercado de títulos para acelerar o financiamento e garantir recursos antes que o custo dos empréstimos suba ainda mais.
Preços de criptomoedas
Mais
