LayerZeroのKelpDAOハックに関する報告:影響が確認されたのはrsETHプールの み
BlockBeats News、4月20日:LayerZero Labsはインシデントレポートを発表し、4月18日にKelpDAOが攻撃を受け、約2億9,000万ドルの損失が発生したと述べました。初期評価では、攻撃は北朝鮮のLazarus Group、特にTraderTraitorによるものとされています。攻撃は分散型バリデーションネットワーク(DVN)の下流RPCインフラをポイズニングすることで実行されました。攻撃者は一部のRPCノードを制御し、DDoS攻撃を調整してシステムに悪意のあるノードへの切り替えを誘導し、それによってクロスチェーン取引を偽造しました。影響を受けたRPCノードはすべてオフラインとなり交換されており、DVNはすでに再稼働しています。
LayerZeroは、このインシデントがKelpDAOのrsETHアプリケーション構成のみに限定されており、他の資産やアプリケーションには影響がなかったことを強調しました。これは、KelpDAOが当時単一のDVN(1/1)構造を使用しており、正式推奨の冗長なマルチDVNメカニズムを実装していなかったため、偽造メッセージを特定する独立したバリデーションノードが不足していたためです。LayerZeroは、プロトコル自体に脆弱性はなく、マルチDVN構成を持つアプリケーションは影響を受けておらず、システミックリスクも存在しないと述べています。
LayerZeroは、単一DVN構成を利用しているすべてのプロジェクトに対し、できるだけ早くマルチDVNアーキテクチャへ移行するよう要請することを発表しました。また、1/1構成アプリケーションに対する署名および検証サービスも停止しています。さらに、グローバルな法執行機関と協力して調査を進めており、業界パートナーが盗難資金を追跡できるよう支援しています。LayerZeroは、今回のインシデントがモジュラーセキュリティアーキテクチャの価値を浮き彫りにし、業界がRPCバリデーション経路に潜むセキュリティリスクに注意を払う必要性を指摘しています。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
バンク・オブ・アメリカが6%急落!CEOは第3四半期の取引収入が横ばいになると述べ、投資銀行収入が予想を下回る
Bank of America の CEO、Brian Moynihan は、昨年の第3四半期と比較して、今四半期の取引収入は「ほぼ横ばいになる」と述べました。これは、ウォール街が上半期に収益の急増を経験したことと対照的です。また、投資銀行業務の費用が16億ドルから18億ドルの範囲になると予想しており、市場の期待する20億ドル近くには届かない見込みです。
9月14日 Zhang Lihui: ビットコイン強気派の最後の抵抗!高値圏でのもみ合いは下落への仕込みか?本日のbitcoin(BTC)相場分析と取引アドバイス
Crypto钟良:押し目買いが正解、btcはロング目線が変わらず!

Bit Miningが68 millionドル相当のEthereumを追加保有、総保有量が約6 million ETHに迫る

