DeFi-разработчик Banteg: атака на LayerZero не связана с отравлением RPC
Согласно сообщению Jinse Finance, 20 апреля LayerZero опубликовала отчёт KelpDAO, в котором говорится, что атака на KelpDAO была осуществлена с использованием отравления RPC узлов LayerZero DVN. Анонимный разработчик Yearn Finance под псевдонимом Banteg подверг сомнению это утверждение, заявив, что атака на LayerZero не является отравлением RPC. Сетевая атака подразумевает, что злоумышленник вносит изменения в общий механизм поиска (DNS, ARP, кэш) за пределами доверенной зоны. В таких случаях получатель не подозревает о поддельности источника. Однако текущий инцидент к этому не относится. Злоумышленник проник во внутренние границы доверия LayerZero, получил доступ к списку RPC, взломал два узла, от которых зависела DVN, и заменил бинарный файл op-geth. Это представляет собой внутреннюю инфраструктурную компрометацию, направленную на уровне цепочки поставок, а не на уровне сети. Более того, вредоносная загрузка была внедрена крайне точно. Вредоносный бинарный файл маскировался под IP-адрес, отправлял поддельную полезную нагрузку только в DVN, отображал подлинную информацию для сканеров и иных вызовов, а затем самоуничтожался для удаления логов и самого файла. Термин “отравление RPC” может ввести в заблуждение, создавая впечатление атаки извне на инфраструктуру. Однако на деле злоумышленник внедрил заранее спланированную вредоносную программу непосредственно внутри доверенной зоны. Это гораздо опаснее, чем может показаться из самого названия.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
«Большой медведь» Michael Burry: пузырь вокруг искусственного интеллекта может лопнуть «раньше, чем ожидалось», усиливает плечо, заменяя короткие позиции на пут-опционы
Майкл Бьюрри намекнул, что крах пузыря искусственного интеллекта произойдет уже следующим летом, и заменил все свои шортовые позиции по акциям Micron, Nebius, SOXX semiconductor ETF и Palantir на пут-опционы, чтобы получить более дешевое и более высокое плечо для короткой позиции. По его мнению, процветание AI строится на непроверенной гипотезе о «постоянных капитальных затратах», и если доходы не оправдают ожиданий, капитал быстро уйдет.
Объем открытых интересов Variational превысил 2 миллиарда долларов.
Патентное решение на сумму 5.7 миллиардов долларов было вынесено, Burford Capital (BUR.US) может получить 1.4 миллиардов долларов, акции компании выросли более чем на 12%
В понедельник акции Burford Capital Ltd. подскочили более чем на 12%, отметив самое большое внутридневное повышение с конца марта, после того как федеральное жюри вынесло решение по делу о патенте, связанном с Apple.
Pfizer (PFE.US), BioNTech (BNTX.US) и Moderna (MRNA.US) попытались отклонить судебный иск Bayer (Monsanto) по патенту mRNA, но им было отказано судьёй.
В понедельник федеральный судья штата Делавэр отклонил запросы Pfizer, BioNTech и Moderna. Ранее эти три компании требовали отклонить иск немецкого фармацевтического гиганта Bayer, принадлежащего Monsanto, в отношении использования данными фармацевтическими компаниями патента, связанного с технологией mRNA.
Цены на крипто
Далее
