Raport LayerZero dotyczący włamania na KelpDAO: potwierdzono, że dotyczy wyłącznie puli rsETH
BlockBeats News, 20 kwietnia: LayerZero Labs opublikowało raport dotyczący incydentu, w którym 18 kwietnia KelpDAO padło ofiarą ataku skutkującego stratą około 290 milionów dolarów. Wstępna ocena przypisuje atak grupie Lazarus z Korei Północnej, konkretnie TraderTraitor. Atak został przeprowadzony poprzez zainfekowanie infrastruktury downstream RPC zdecentralizowanej sieci weryfikacyjnej (DVN). Atakujący przejął kontrolę nad częścią węzłów RPC, skoordynował atak DDoS i wymusił przełączenie systemu na złośliwe węzły, w ten sposób fałszując transakcje międzyłańcuchowe. Wszystkie dotknięte węzły RPC zostały wyłączone i wymienione, a DVN ponownie działa online.
LayerZero podkreślił, że incydent ten dotyczył wyłącznie konfiguracji aplikacji rsETH w KelpDAO i nie miał wpływu na inne aktywa ani aplikacje. Miało to miejsce, ponieważ KelpDAO wykorzystywało w tym czasie architekturę pojedynczego DVN (1/1) i nie wdrożyło oficjalnie rekomendowanego redundantnego mechanizmu multi-DVN, co skutkowało brakiem niezależnych węzłów weryfikacyjnych zdolnych zidentyfikować fałszywe komunikaty. LayerZero stwierdziło, że sam protokół nie posiadał podatności, aplikacje z konfiguracją multi-DVN nie zostały dotknięte atakiem i nie ma ryzyka systemowego.
LayerZero ogłosiło, że będzie nakłaniać wszystkie projekty korzystające z konfiguracji pojedynczego DVN do jak najszybszej migracji na architekturę multi-DVN. Zawiesiło również usługi podpisywania i weryfikacji dla aplikacji o konfiguracji 1/1. Dodatkowo spółka współpracuje z globalnymi organami ścigania przy dochodzeniu oraz wspiera partnerów branżowych w śledzeniu skradzionych środków. LayerZero podkreśliło, że ten incydent uwypukla wartość modularnej architektury bezpieczeństwa i przypomina branży o konieczności zwracania uwagi na potencjalne zagrożenia bezpieczeństwa w ścieżkach walidacji RPC.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać

Dane: Aktualny indeks strachu i chciwości na rynku kryptowalut wynosi 68 i wskazuje na stan chciwości.
Globalna wojna o autonomiczną jazdę wkracza w nową fazę! Waymo, należące do Alphabet (GOOGL.US), łączy siły z japońskim liderem, by zdobyć Tokio.
Alphabet, należący do Waymo, wraz z japońskim gigantem taksówek ogłosił, że w 2027 roku uruchomi usługę autonomicznych pojazdów w Tokio; akcje partnera Go wzrosły o 9,7%.

UOB Kay Hian: Utrzymuje rekomendację "Kupuj" dla Waterdrop (WDH.US), podnosi cenę docelową do 2,23 USD
W oparciu o podwyższone prognozy zysków, UOB Kay Hian utrzymuje rekomendację „kupuj” dla Waterdrop Company i podnosi cenę docelową do 2,23 USD.

