Bitget App
Trade smarter
Kup kryptoRynkiHandelFuturesEarnAICentrumWięcej
Raport LayerZero dotyczący włamania na KelpDAO: potwierdzono, że dotyczy wyłącznie puli rsETH

Raport LayerZero dotyczący włamania na KelpDAO: potwierdzono, że dotyczy wyłącznie puli rsETH

BlockBeatsBlockBeats2026/04/20 04:26
Pokaż oryginał

BlockBeats News, 20 kwietnia: LayerZero Labs opublikowało raport dotyczący incydentu, w którym 18 kwietnia KelpDAO padło ofiarą ataku skutkującego stratą około 290 milionów dolarów. Wstępna ocena przypisuje atak grupie Lazarus z Korei Północnej, konkretnie TraderTraitor. Atak został przeprowadzony poprzez zainfekowanie infrastruktury downstream RPC zdecentralizowanej sieci weryfikacyjnej (DVN). Atakujący przejął kontrolę nad częścią węzłów RPC, skoordynował atak DDoS i wymusił przełączenie systemu na złośliwe węzły, w ten sposób fałszując transakcje międzyłańcuchowe. Wszystkie dotknięte węzły RPC zostały wyłączone i wymienione, a DVN ponownie działa online.


LayerZero podkreślił, że incydent ten dotyczył wyłącznie konfiguracji aplikacji rsETH w KelpDAO i nie miał wpływu na inne aktywa ani aplikacje. Miało to miejsce, ponieważ KelpDAO wykorzystywało w tym czasie architekturę pojedynczego DVN (1/1) i nie wdrożyło oficjalnie rekomendowanego redundantnego mechanizmu multi-DVN, co skutkowało brakiem niezależnych węzłów weryfikacyjnych zdolnych zidentyfikować fałszywe komunikaty. LayerZero stwierdziło, że sam protokół nie posiadał podatności, aplikacje z konfiguracją multi-DVN nie zostały dotknięte atakiem i nie ma ryzyka systemowego.


LayerZero ogłosiło, że będzie nakłaniać wszystkie projekty korzystające z konfiguracji pojedynczego DVN do jak najszybszej migracji na architekturę multi-DVN. Zawiesiło również usługi podpisywania i weryfikacji dla aplikacji o konfiguracji 1/1. Dodatkowo spółka współpracuje z globalnymi organami ścigania przy dochodzeniu oraz wspiera partnerów branżowych w śledzeniu skradzionych środków. LayerZero podkreśliło, że ten incydent uwypukla wartość modularnej architektury bezpieczeństwa i przypomina branży o konieczności zwracania uwagi na potencjalne zagrożenia bezpieczeństwa w ścieżkach walidacji RPC.

0
0

Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.

PoolX: Stakuj, aby zarabiać
Nawet ponad 10% APR. Zarabiaj więcej, stakując więcej.
Stakuj teraz!

Może Ci się również spodobać

Globalna wojna o autonomiczną jazdę wkracza w nową fazę! Waymo, należące do Alphabet (GOOGL.US), łączy siły z japońskim liderem, by zdobyć Tokio.

Alphabet, należący do Waymo, wraz z japońskim gigantem taksówek ogłosił, że w 2027 roku uruchomi usługę autonomicznych pojazdów w Tokio; akcje partnera Go wzrosły o 9,7%.

智通财经2026/09/15 04:31
Globalna wojna o autonomiczną jazdę wkracza w nową fazę! Waymo, należące do Alphabet (GOOGL.US), łączy siły z japońskim liderem, by zdobyć Tokio.

UOB Kay Hian: Utrzymuje rekomendację "Kupuj" dla Waterdrop (WDH.US), podnosi cenę docelową do 2,23 USD

W oparciu o podwyższone prognozy zysków, UOB Kay Hian utrzymuje rekomendację „kupuj” dla Waterdrop Company i podnosi cenę docelową do 2,23 USD.

智通财经2026/09/15 04:11
UOB Kay Hian: Utrzymuje rekomendację "Kupuj" dla Waterdrop (WDH.US), podnosi cenę docelową do 2,23 USD