LayerZero: Đã cập nhật cơ chế bảo mật đa chữ ký

Odaily đưa tin: LayerZero Labs đăng bài trên nền tảng X cho biết, RPC nội bộ mà LayerZero Labs sử dụng đã bị nhóm Lazarus tấn công trong ba tuần qua, dẫn đến nguồn thực của DVN (mạng xác thực phi tập trung) bị xâm phạm, đồng thời nhà cung cấp RPC bên ngoài bị tấn công DDOS. Sự cố này ảnh hưởng đến 0,14% ứng dụng và khoảng 0,36% giá trị tài sản. LayerZero Labs cho biết hiện tại tài sản vẫn an toàn và từ ngày 19 tháng 4 đến nay đã có hơn 9 tỷ USD được hoàn tất chuyển chuỗi qua giao thức.

Trước rủi ro bảo mật, LayerZero Labs đã ngừng cung cấp dịch vụ DVN với cấu hình 1/1, đồng thời mọi tuyến mặc định sẽ được chuyển sang mô hình đa DVN ít nhất 3/3 hoặc 5/5. Ngoài ra, liên quan đến sự cố ba năm trước khi người giữ đa chữ ký sử dụng sai ví cứng để giao dịch cá nhân, LayerZero Labs đã loại bỏ người ký đó và thay ví, đồng thời phát triển hệ thống đa chữ ký tuỳ chỉnh OneSig. LayerZero Labs khuyến nghị các nhà phát triển khóa cấu hình để tránh phụ thuộc thiết lập mặc định và dự kiến ra mắt nền tảng quản lý tài sản Console nhằm tăng cường giám sát an ninh.