Cosine из SlowMist анализирует процесс атаки на KelpDAO
По сообщению ChainCatcher, согласно анализу основателя SlowMist Юй Сяня (@evilcos), основной механизм атаки в результате которой было похищено около 290 миллионов долларов с KelpDAO, заключался в целенаправленном отравлении down-stream инфраструктуры RPC децентрализованной сети верификаторов (DVN) LayerZero.
Конкретные этапы атаки включали: сначала был получен список RPC-узлов, используемых LayerZero DVN, затем были скомпрометированы два независимых кластера и заменены исполняемые файлы op-geth; с помощью технологии избирательного обмана только DVN возвращался поддельный вредоносный payload, а другим IP — реальные данные; одновременно на нескомпрометированные RPC-узлы была осуществлена DDoS-атака, чтобы заставить DVN переключиться на уже отравленные узлы. После того, как была завершена валидация поддельных сообщений, вредоносный бинарный файл самоуничтожался и очищал логи. В конечном итоге это привело к тому, что LayerZero DVN подписал подтверждение для "транзакций, которые никогда не совершались".
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Южнокорейский фондовый рынок упал более чем на 1%
«Большой медведь» Michael Burry: пузырь вокруг искусственного интеллекта может лопнуть «раньше, чем ожидалось», усиливает плечо, заменяя короткие позиции на пут-опционы
Майкл Бьюрри намекнул, что крах пузыря искусственного интеллекта произойдет уже следующим летом, и заменил все свои шортовые позиции по акциям Micron, Nebius, SOXX semiconductor ETF и Palantir на пут-опционы, чтобы получить более дешевое и более высокое плечо для короткой позиции. По его мнению, процветание AI строится на непроверенной гипотезе о «постоянных капитальных затратах», и если доходы не оправдают ожиданий, капитал быстро уйдет.
Объем открытых интересов Variational превысил 2 миллиарда долларов.
Патентное решение на сумму 5.7 миллиардов долларов было вынесено, Burford Capital (BUR.US) может получить 1.4 миллиардов долларов, акции компании выросли более чем на 12%
В понедельник акции Burford Capital Ltd. подскочили более чем на 12%, отметив самое большое внутридневное повышение с конца марта, после того как федеральное жюри вынесло решение по делу о патенте, связанном с Apple.
Цены на крипто
Далее
