Báo cáo của LayerZero về vụ hack KelpDAO: Xác nhận chỉ ảnh hưởng đến pool rsETH
BlockBeats News, ngày 20 tháng 4: LayerZero Labs đã công bố báo cáo về sự cố, cho biết vào ngày 18 tháng 4, KelpDAO đã bị tấn công, khiến thiệt hại khoảng 290 triệu đô la Mỹ. Đánh giá ban đầu cho rằng vụ tấn công do Lazarus Group từ Bắc Triều Tiên, cụ thể là TraderTraitor, thực hiện. Cuộc tấn công được tiến hành bằng cách đầu độc cơ sở hạ tầng RPC của mạng lưới xác thực phi tập trung (DVN) ở downstream. Kẻ tấn công đã kiểm soát một số node RPC, phối hợp một cuộc tấn công DDoS và khiến hệ thống chuyển sang các node độc hại, từ đó tạo ra các giao dịch chuỗi chéo giả mạo. Các node RPC bị ảnh hưởng đã được đưa offline và thay thế, và DVN hiện đã hoạt động trở lại.
LayerZero nhấn mạnh rằng sự cố này chỉ giới hạn ở cấu hình ứng dụng rsETH của KelpDAO và không ảnh hưởng đến các tài sản hoặc ứng dụng khác. Nguyên nhân là KelpDAO sử dụng cấu trúc DVN đơn lẻ (1/1) vào thời điểm đó và không triển khai cơ chế đa DVN dự phòng được khuyến nghị chính thức, dẫn đến thiếu các node xác thực độc lập để phát hiện các thông điệp giả mạo. LayerZero cho biết giao thức của họ không có lỗ hổng, các ứng dụng có cấu hình đa DVN không bị ảnh hưởng và không tồn tại rủi ro hệ thống.
LayerZero tuyên bố sẽ thúc giục tất cả các dự án sử dụng cấu hình DVN đơn lẻ chuyển sang kiến trúc đa DVN càng sớm càng tốt. LayerZero cũng đã tạm dừng dịch vụ ký và xác minh cho các ứng dụng cấu hình 1/1. Ngoài ra, công ty đang hợp tác với các cơ quan thực thi pháp luật toàn cầu trong quá trình điều tra và hỗ trợ các đối tác trong ngành truy vết số tiền bị đánh cắp. LayerZero cho biết sự kiện này nhấn mạnh giá trị của kiến trúc bảo mật mô-đun và nhắc nhở ngành công nghiệp chú ý đến các rủi ro bảo mật tiềm năng trong các đường xác thực RPC.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
BTC phục hồi vượt mức 76.000 USDT, mức giảm trong 24 giờ thu hẹp còn 4,06%
Jensen Huang: An ninh AI không cần luật pháp mới, sức mạnh thị trường đã đủ
CEO của Nvidia, Jensen Huang, đã phát biểu tại hội nghị Salesforce Dreamforce rằng đổi mới trong lĩnh vực AI và đảm bảo an toàn không hề mâu thuẫn với nhau, và cơ chế thị trường đã đủ để kiểm soát an toàn cho các sản phẩm AI mà không cần luật chuyên biệt. Ông cũng cho biết các doanh nghiệp hoàn toàn có thể chú trọng cả phát triển AI lẫn bảo đảm an toàn, vấn đề then chốt là quản lý tiến độ ra mắt sản phẩm cho đến khi đạt được sự chấp nhận đầy đủ từ thị trường.


