Informe de LayerZero sobre el hackeo de KelpDAO: confirmado que solo afecta al pool rsETH
BlockBeats News, 20 de abril: LayerZero Labs publicó un informe sobre el incidente indicando que el 18 de abril, KelpDAO fue atacado, lo que resultó en una pérdida de aproximadamente 290 millones de dólares. La evaluación preliminar atribuye el ataque al Lazarus Group de Corea del Norte, específicamente a TraderTraitor. El ataque se llevó a cabo envenenando la infraestructura descendente de RPC de la red de validación descentralizada (DVN). El atacante controló algunos nodos RPC, coordinó un ataque DDoS e indujo al sistema a cambiar a nodos maliciosos, lo que permitió falsificar transacciones cross-chain. Todos los nodos RPC afectados han sido desconectados y reemplazados, y el DVN ya está de nuevo en línea.
LayerZero enfatizó que este incidente se limitó a la configuración de la aplicación rsETH de KelpDAO y no afectó a otros activos ni a otras aplicaciones. Esto se debió a que KelpDAO estaba utilizando una arquitectura DVN única (1/1) en ese momento y no implementó el mecanismo redundante oficial de multi-DVN recomendado, lo que resultó en la falta de nodos de validación independientes para identificar mensajes falsificados. LayerZero afirmó que su protocolo en sí no presentaba vulnerabilidades, que las aplicaciones con configuraciones multi-DVN no se vieron afectadas, y que no existe un riesgo sistémico.
LayerZero anunció que instará a todos los proyectos que utilizan la configuración de DVN única a migrar hacia una arquitectura multi-DVN lo antes posible. También ha suspendido los servicios de firma y verificación para aplicaciones configuradas en 1/1. Además, la empresa está cooperando con agencias de aplicación de la ley a nivel global en la investigación y asistiendo a socios de la industria en el rastreo de los fondos robados. LayerZero afirmó que este incidente resalta el valor de una arquitectura de seguridad modular y recuerda a la industria prestar atención a los posibles riesgos de seguridad en las vías de validación de RPC.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Waller: La Reserva Federal logrará el objetivo de estabilidad de precios
Las reservas de crudo en Estados Unidos caen por tercera semana consecutiva, mientras aumentan las de gasolina y destilados; las importaciones de crudo de Venezuela alcanzan su nivel más alto en casi 10 años.
Según la EIA, en la semana que terminó el 11 de septiembre, las reservas comerciales de crudo en Estados Unidos disminuyeron en 640.000 barriles, menos de la expectativa del mercado de 1.4 millones. Las reservas de la reserva estratégica de petróleo disminuyeron en 403.000 barriles. Las reservas de gasolina aumentaron en 794.000 barriles, mientras que el mercado esperaba una disminución de 800.000 barriles. Las reservas de combustibles destilados aumentaron en 1.6 millones de barriles, cuando el mercado esperaba que se mantuvieran sin cambios. Las importaciones de crudo de Venezuela llegaron a casi 800.000 barriles, alcanzando el nivel más alto desde 2017.
Precios de las criptos
Más
