DeFi開発者Banteg:LayerZeroへの攻撃はRPCポイズニングによるものではない
Jinse Financeの報道によると、4月20日、LayerZeroがKelpDAOレポートを発表し、KelpDAOのハッキングはLayerZero DVNのRPC中毒によって実行されたと述べました。Yearn Financeの匿名開発者Bantegは投稿で疑問を呈し、LayerZeroの攻撃はRPC中毒ではないと指摘しました。ネットワーク中毒とは、攻撃者が信頼境界の外部で共有された検索(DNS、ARP、キャッシュ)を改ざんすることを指します。この場合、受信者にはソースを疑う理由はありません。しかし、今回の攻撃はそうではありません。攻撃者はLayerZeroの信頼境界内部に侵入し、RPCリストにアクセスし、DVNが依存している2つのノードを突破し、op-gethバイナリファイルを置き換えました。これは境界内のインフラ侵害に分類され、攻撃の方向性はネットワーク層ではなく、サプライチェーン層にあります。また、悪意あるペイロードの投下は非常に正確でした。悪意のあるバイナリファイルはIPアドレスのふりをして、DVNのみに偽造された有効なペイロードを送り、スキャナーや他のすべての呼び出し元には本当の情報を表示し、ログとバイナリを消去するために自己破壊します。RPC中毒は、インフラへの攻撃が外部から発生したものと思わせがちです。しかし実際には、攻撃者は信頼境界内部で明確なターゲットを持つマルウェアを配置していました。これは名前が示唆するよりもはるかに恐ろしいものです。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
米国株式市場動向|光通信セクターがプレマーケットで下落、CorningとMarvell Technologyが3%以上の下落
独占報道-日本の首席為替外交官は市場に対し、円に関する「非常に明確な」警告を重く受け止めるよう促す
現物ゴールドが3%超下落、COMEX金先物も3%超下落
“大空売り”のバリー氏:AIインフラはすでに米国経済の重要な柱となっており、トランプ氏はAIブームの失敗を許されない
マイケル・バーリーは、現在の人工知能(AI)業界の成功が、アメリカ政府にとって、このブームを牽引するテックジャイアントと同じく極めて重要であると述べています。
