Relatório da LayerZero sobre o hack da KelpDAO: confirmado que afeta apenas o pool de rsETH
BlockBeats News, 20 de abril: LayerZero Labs divulgou um relatório sobre o incidente, informando que, em 18 de abril, a KelpDAO foi alvo de um ataque que resultou em um prejuízo de aproximadamente US$ 290 milhões. A avaliação preliminar atribui o ataque ao Lazarus Group da Coreia do Norte, especificamente ao TraderTraitor. O ataque foi realizado através da contaminação da infraestrutura RPC downstream da rede de validação descentralizada (DVN). O atacante controlou alguns nós RPC, coordenou um ataque DDoS e induziu o sistema a trocar para nós maliciosos, permitindo assim a falsificação de transações cross-chain. Os nós RPC afetados foram todos retirados e substituídos, e a DVN está novamente online.
LayerZero enfatizou que esse incidente foi limitado à configuração do aplicativo rsETH da KelpDAO e não impactou outros ativos ou aplicações. Isso ocorreu porque a KelpDAO utilizava uma arquitetura DVN única (1/1) naquele momento e não implementou o mecanismo oficial recomendado de múltiplos DVNs redundantes, resultando na ausência de nós de validação independentes para identificar mensagens forjadas. LayerZero afirmou que seu protocolo não possui vulnerabilidades, aplicações com configurações de múltiplos DVNs não foram afetadas e não há risco sistêmico.
LayerZero anunciou que irá solicitar que todos os projetos que utilizam configurações de DVN única migrem para uma arquitetura de múltiplos DVNs o mais rápido possível. Também suspendeu os serviços de assinatura e verificação para aplicações com configuração 1/1. Além disso, a empresa está cooperando com agências de investigação internacionais e auxiliando parceiros do setor no rastreamento dos fundos roubados. A LayerZero afirmou que este incidente evidencia o valor de uma arquitetura modular de segurança e alerta a indústria para atenção aos potenciais riscos de segurança nos caminhos de validação RPC.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Pela primeira vez desde 2017! Demanda enfraquecida por produtos de luxo faz LVMH sair do top 10 em valor de mercado na Europa
A LVMH já foi a ação de maior valor de mercado na Europa, mas caiu do top 10 devido à desaceleração no setor de luxo.
A guerra pela distribuição dos lucros da inteligência artificial na Micron (MU.US) esquenta? Sindicato em Taiwan ameaça greve, e fornecimento de HBM pode acender alerta
Um sindicato de Taiwan que representa funcionários da Micron Technology (MU.US) alertou nesta terça-feira que poderá haver uma greve caso a fabricante americana de chips de memória não concorde em estabelecer um sistema permanente de participação nos lucros.
O principal centro global de exportação de minério de ferro enfrenta impasse salarial! Trabalhadores do porto de Hedland da BHP buscam arbitragem devido a disputa sobre acordo salarial.
O sindicato dos trabalhadores do porto da BHP, que representa os funcionários das instalações portuárias da BHP em Port Hedland, Austrália, afirmou nesta terça-feira que buscará arbitragem após não conseguir chegar a um acordo sobre os termos de um novo acordo salarial.
GSK investe ainda mais no portfólio de oncologia! Compra três TCE triespecíficos da Anji Pharma por até US$ 750 milhões, visando o tratamento do mieloma múltiplo.
A GSK anunciou nesta terça-feira que firmou um acordo com a empresa chinesa de biotecnologia ImmuneOnco para adquirir os direitos globais de um TCE (T-Cell Engager) triespecífico desenvolvido pela ImmuneOnco, em uma transação que pode chegar a um valor total de até 750 milhões de dólares.
Preços de criptomoedas
Mais
