LayerZero hisobotida KelpDAO xakerligi: faqat rsETH havzasiga ta’sir qilgani tasdiqlandi
BlockBeats News, 20 aprel: LayerZero Labs voqea hisobotini e'lon qildi va shu yilning 18 aprel kuni KelpDAO hujumga uchraganini, natijada taxminan 290 million dollar yo‘qotilganini ma’lum qildi. Dastlabki baholashga ko‘ra, hujum Shimoliy Koreyaning Lazarus Group guruhiga, xususan TraderTraitor'ga mansub ekani aytilmoqda. Hujum markazlashtirilmagan verifikatsiya tarmog‘ining (DVN) pastdan ishlovchi RPC infratuzilmasini zaharlash orqali amalga oshirilgan. Hujumchi ayrim RPC tugunlarini nazorat qilib, DDoS hujumini muvofiqlashtirgan va tizimni zararli tugunlarga o‘tishga majbur qilgan, natijada kross-zanjir tranzaksiyalar ishlab chiqilgan. Ta’sir ko‘rsatgan RPC tugunlari to‘liq uzilgan va o‘zgartirilgan, hozirda DVN yana onlayn holatda.
LayerZero ushbu hodisa faqat KelpDAO'ning rsETH dastur konfiguratsiyasiga taalluqli bo‘lganini va boshqa aktivlar yoki ilovalarga ta'siri bo‘lmaganini ta’kidladi. Sababi, KelpDAO o‘sha vaqtda bitta DVN (1/1) arxitekturasidan foydalangan va rasmiy tavsiya etilgan ortiqcha ko‘p DVN mexanizmini joriy qilmagan, natijada mustaqil verifikatsiya tugunlari soxta xabarlarni aniqlay olmagan. LayerZero protokoli o‘zida zaiflik yo‘qligini, ko‘p DVN konfiguratsiyali ilovalarga zarar yetmaganini va tizimli xavf mavjud emasligini bildirdi.
LayerZero barcha bir DVN konfiguratsiyasidan foydalanuvchi loyihalarni imkon qadar tezroq ko‘p DVN arxitekturasiga o‘tishga chaqirdi. Bundan tashqari, 1/1 konfiguratsiyadagi ilovalar uchun imzo va tasdiqlash xizmatlari to‘xtatilgan. Kompaniya, shuningdek, dunyo bo‘ylab huquqni muhofaza qiluvchi organlar bilan hamkorlikda tergov olib bormoqda va soha hamkorlariga o‘g‘irlangan mablag‘larni kuzatishda yordam bermoqda. LayerZero ushbu hodisa modul xavfsizlik arxitekturasining ahamiyatini ko‘rsatishini va sohani RPC verifikatsiya yo‘llaridagi potentsial xavfsizlik tahdidlariga e’tibor qaratishga chaqirganini ta’kidladi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
CryptoQuant analitiklari altcoin bozori qiymati taxminan 200 milliard dollarga kamayganini aytdi
Qayta tiklanishni ko‘rsatadimi? Goldman Sachs AQSH fond bozori vahima indeksi “ekstremal darajaga” yetdi
Goldman Sachs voqatilik qo'rquv indeksi 9.57 ga ko'tarildi, maksimal bahoga yaqinlashmoqda va bir kunda uchinchi eng katta o'sish bo'ldi, ikki kunlik umumiy voqatilik esa rekordni yangiladi. Tarixiy ma'lumotlarga ko'ra, ushbu indeks 15 marta 9.5 chegarasini oshganidan so'ng, S&P 500 uch oyda o'rtacha 4.6% o'sgan va muvaffaqiyat darajasi 80%. Biroq, Goldman Sachs treyderlari ogohlantiradilar: Majburiy pozitsiyalar hali to'liq yopilmagan, bozor hali ham past darajani izlamoqda, ammo boshqa tomondagi imkoniyatlarni e'tiborsiz qoldirish tobora qiyinlashmoqda.
SpaceX(SPCX.US)da boshqaruv o‘zgarishi: Googlening yuqori martabali rahbari iste’foga chiqdi, Tesla bilan birlashish bo‘yicha baholash davom etmoqda
SpaceX (SPCX.US) juma kuni kompaniya direktorlar kengashidan Don Harrison iste’fo berganligini bildirdi.
Kripto narxlari
Ko'proq
