Звіт LayerZero про злам KelpDAO: підтверджено, що по страждав лише пул rsETH
BlockBeats News, 20 квітня: LayerZero Labs опублікувала звіт про інцидент, згідно з яким 18 квітня KelpDAO зазнав атаки, внаслідок чого було втрачено близько 290 мільйонів доларів США. Попередньо оцінюється, що за атакою стоїть Lazarus Group з Північної Кореї, зокрема TraderTraitor. Атаку було здійснено шляхом отруєння інфраструктури downstream RPC децентралізованої валідаційної мережі (DVN). Зловмисник контролював декілька вузлів RPC, координував DDoS-атаку та змусив систему переключитися на шкідливі вузли, тим самим підробивши крос-чейн транзакції. Усі уражені вузли RPC були відключені та замінені, а DVN наразі знову працює онлайн.
LayerZero підкреслила, що цей інцидент був обмежений конфігурацією додатка rsETH від KelpDAO і не вплинув на інші активи чи додатки. Це сталося тому, що на той момент KelpDAO використовував архітектуру з одним DVN (1/1) і не запровадив офіційно рекомендований резервний багато-DVN механізм, що призвело до відсутності незалежних вузлів валідації для ідентифікації підроблених повідомлень. LayerZero заявила, що сам протокол не має вразливостей, додатки з багатоконфігураціями DVN не були уражені, і системного ризику немає.
LayerZero оголосила, що закликатиме всі проекти, які використовують конфігурацію з одним DVN, якнайшвидше перейти на архітектуру з кількома DVN. Також призупинено підпис і сервіс перевірки для додатків із конфігурацією 1/1. Крім того, компанія співпрацює зі світовими правоохоронними органами у розслідуванні та допомагає галузевим партнерам відстежувати викрадені кошти. LayerZero зазначила, що цей інцидент підкреслює цінність модульної архітектури безпеки та нагадує індустрії звертати увагу на потенційні ризики безпеки у шляхах валідації RPC.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Вперше з 2017 року! Попит на розкішні товари слабшає, LVMH випала з топ-10 за ринковою капіталізацією серед європейських компаній
LVMH колись була найціннішою акцією Європи за ринковою капіталізацією, але через спад у секторі розкоші вибула з топ-10.
Війна за розподіл AI-дивідендів Micron (MU.US) загострюється? Тайванська профспілка погрожує страйком, постачання HBM може бути під загрозою
Тайванська профспілка, що представляє працівників Micron Technology (MU.US), у вівторок попередила, що може розпочатися страйк, якщо американський виробник чіпів пам'яті не погодиться впровадити постійну систему розподілу прибутку.
Глобальний експортний центр залізної руди зіткнувся з труднощами у вирішенні питань щодо зарплат! Працівники порту Хедланд компанії BHP розглядатимуть трудовий спір щодо зарплат шляхом арбітражу.
Об'єднана профспілка працівників портових об'єктів BHP у порту Гедланд, що представляє глобального гірничодобувного гіганта BHP в Австралії, у вівторок заявила, що працівники звернуться до арбітражу після того, як сторони не змогли досягти згоди щодо нових умов оплати праці.
GSK.US збільшує інвестиції в онкологічну лінійку! Компанія витратить до 750 millions доларів на придбання триспецифічного TCE від EnmuBio, орієнтованого на множинну мієлому.
GlaxoSmithKline у вівторок оголосила, що досягла угоди з китайською біотехнологічною компанією InnoCare Biotech про придбання глобальних прав на триспецифічний Т-клітинний кон'югатор (TCE) за загальну суму угоди до 750 millions доларів США.
Ціни на криптовалюти
Більше
