Отчёт LayerZero о взломе KelpDAO: подтверждено, что затронут только пул rsETH
BlockBeats News, 20 апреля: LayerZero Labs опубликовала отчет о происшествии, в котором говорится, что 18 апреля KelpDAO подвергся атаке, в результате чего был причинен ущерб примерно на $290 миллионов. Предварительная оценка связывает атаку с Lazarus Group из Северной Кореи, а именно с TraderTraitor. Атака была осуществлена путем отравления инфраструктуры downstream RPC децентрализованной валидационной сети (DVN). Злоумышленник контролировал часть RPC-узлов, организовал DDoS-атаку и спровоцировал переключение системы на вредоносные узлы, после чего были подделаны кросс-чейн транзакции. Все пострадавшие RPC-узлы были отключены и заменены, DVN восстановил работу.
LayerZero подчеркнула, что данный инцидент был ограничен конфигурацией приложения rsETH от KelpDAO и не затронул другие активы или приложения. Причиной этого стало использование KelpDAO единственной архитектуры DVN (1/1) и отсутствие внедрения рекомендуемого официального механизма резервирования с несколькими DVN, что привело к отсутствию независимых узлов валидации для выявления подделанных сообщений. LayerZero заявила, что протокол сам по себе не имеет уязвимостей, приложения с конфигурацией multi-DVN не пострадали, и системных рисков нет.
LayerZero объявила, что будет настаивать на том, чтобы все проекты, использующие конфигурацию single DVN, как можно скорее мигрировали к архитектуре multi-DVN. Также были приостановлены услуги по подписанию и верификации для приложений с конфигурацией 1/1. Кроме того, компания сотрудничает с мировыми правоохранительными органами в расследовании и помогает отраслевым партнерам отслеживать похищенные средства. LayerZero отметила, что этот инцидент подчеркивает ценность модульной архитектуры безопасности и напоминает отрасли о необходимости уделять внимание потенциальным рискам безопасности в путях валидации RPC.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Снижение на 78,5% от максимума прошлых выходных, подозрение, что LSK маркетмейкером выступает GSR Markets
Лучший суверенный фонд мира показал годовую доходность 14.2%, одновременно предупредив, что высокая доходность американских акций может быть непродолжительной.
Новый Зеланlия Sovereign Wealth Fund за 2026 финансовый год показал годовую доходность 14.2% и был признан лучшим среди аналогичных фондов мира. Однако команда управления предупредила, что доходность американских акций за последние годы почти вдвое превышает средний уровень за последние 20 лет, и давление на возврат к среднему значению нельзя игнорировать. Фонд снизил долгосрочную ожидаемую годовую доходность с 7.8% до 7.2% и уменьшил активную долю риска.
Coca-Cola (KO.US) планирует инвестировать 10 миллиардов долларов для расширения инфраструктуры и логистических объектов в США.
Coca-Cola объявила во вторник о планах инвестировать 10 миллиардов долларов в инфраструктуру США в период с 2026 по 2030 год.
Японская иена за одну ночь упала ниже отметки 156, ястребиная политика повышения ставок Федеральной резервной системы США поставила Банк Японии в ситуацию сильного давления.
После повышения ставки Федеральной резервной системой за ночь иена упала до 156.42. Рынок делает ставку на повышение ставки Bank of Japan в пятницу на 25 базисных пунктов. В случае заявления с уклоном в сторону «голубиной» политики, курс может опуститься до 158 или даже 160.
Цены на крипто
Далее
