LayerZero hisobotida KelpDAO xakerligi: faqat rsETH havzasiga ta’sir qilgani tasdiqlandi
BlockBeats News, 20 aprel: LayerZero Labs voqea hisobotini e'lon qildi va shu yilning 18 aprel kuni KelpDAO hujumga uchraganini, natijada taxminan 290 million dollar yo‘qotilganini ma’lum qildi. Dastlabki baholashga ko‘ra, hujum Shimoliy Koreyaning Lazarus Group guruhiga, xususan TraderTraitor'ga mansub ekani aytilmoqda. Hujum markazlashtirilmagan verifikatsiya tarmog‘ining (DVN) pastdan ishlovchi RPC infratuzilmasini zaharlash orqali amalga oshirilgan. Hujumchi ayrim RPC tugunlarini nazorat qilib, DDoS hujumini muvofiqlashtirgan va tizimni zararli tugunlarga o‘tishga majbur qilgan, natijada kross-zanjir tranzaksiyalar ishlab chiqilgan. Ta’sir ko‘rsatgan RPC tugunlari to‘liq uzilgan va o‘zgartirilgan, hozirda DVN yana onlayn holatda.
LayerZero ushbu hodisa faqat KelpDAO'ning rsETH dastur konfiguratsiyasiga taalluqli bo‘lganini va boshqa aktivlar yoki ilovalarga ta'siri bo‘lmaganini ta’kidladi. Sababi, KelpDAO o‘sha vaqtda bitta DVN (1/1) arxitekturasidan foydalangan va rasmiy tavsiya etilgan ortiqcha ko‘p DVN mexanizmini joriy qilmagan, natijada mustaqil verifikatsiya tugunlari soxta xabarlarni aniqlay olmagan. LayerZero protokoli o‘zida zaiflik yo‘qligini, ko‘p DVN konfiguratsiyali ilovalarga zarar yetmaganini va tizimli xavf mavjud emasligini bildirdi.
LayerZero barcha bir DVN konfiguratsiyasidan foydalanuvchi loyihalarni imkon qadar tezroq ko‘p DVN arxitekturasiga o‘tishga chaqirdi. Bundan tashqari, 1/1 konfiguratsiyadagi ilovalar uchun imzo va tasdiqlash xizmatlari to‘xtatilgan. Kompaniya, shuningdek, dunyo bo‘ylab huquqni muhofaza qiluvchi organlar bilan hamkorlikda tergov olib bormoqda va soha hamkorlariga o‘g‘irlangan mablag‘larni kuzatishda yordam bermoqda. LayerZero ushbu hodisa modul xavfsizlik arxitekturasining ahamiyatini ko‘rsatishini va sohani RPC verifikatsiya yo‘llaridagi potentsial xavfsizlik tahdidlariga e’tibor qaratishga chaqirganini ta’kidladi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Bank of America Global Research Apple maqsad narxini 370 dollarga tushirdi
Cisco, Palantir va Nvidia hamkorlikda AI fabrikasini qurmoqda
AQSH sug'urta kompaniyasi Orion180 Insurance Group (OIG.US) IPO narxi har bir aksiya uchun 15-17 dollar qilib belgilandi, 320 million dollar mablag' yig'ish rejalashtirilmoqda.
AQSH sug'urta kompaniyasi Orion180 Insurance Group chorshanba kuni o'zining IPO shartlarini e'lon qildi.
Goldman Sachs Apple yig'iladigan iPhone-ni baholadi: narxi "Affordable", joriy yilda maksimal jo'natilishi 35 million dona bo'lishi mumkin.
Goldman Sachs hisobotida ta'kidlanishicha, iPhone Duo "tarixdagi eng yupqa" dizayni va "qulay" narxi bilan ommaviy bozorga kirish imkoniyatiga ega bo‘lib, 2026 yil uchun 14 milliondan 35 milliongacha yetkazib berish prognozi saqlanmoqda. Yangiliklar hinge, sovutish va kamera sohalaridagi yangilanishlar bilan Hon Hai kabi Greater China mintaqasidagi ta'minot zanjiri uchun ijobiy ta'sir ko‘rsatadi.
Kripto narxlari
Ko'proq
