LayerZero發布關於KelpDAO駭客事件的報告:確認僅影響rsETH資金池
BlockBeats News,4月20日:LayerZero Labs 公布了一份事故報告,指出在4月18日,KelpDAO 遭受攻擊,損失約2.9億美元。初步評估將此次攻擊歸因於來自北韓的 Lazarus Group,具體為 TraderTraitor。攻擊通過污染去中心化驗證網路(DVN)的下游 RPC 基礎設施實施。攻擊者控制了一些 RPC 節點,協同發動分散式阻斷服務(DDoS)攻擊,引導系統切換到惡意節點,從而偽造跨鏈交易。受影響的 RPC 節點已全部下線並更換,DVN 現已重新上線。
LayerZero 強調,這次事件僅限於 KelpDAO 的 rsETH 應用配置,未影響其他資產或應用。原因在於 KelpDAO 當時採用單一 DVN(1/1)架構,並未實施官方建議的冗餘多 DVN 機制,導致缺乏獨立驗證節點來識別偽造訊息。LayerZero 表示,其協議本身並無漏洞,採用多 DVN 配置的應用未受影響,且不存在系統性風險。
LayerZero 宣布,將敦促所有使用單一 DVN 配置的項目盡快遷移至多 DVN 架構。官方亦已暫停對1/1配寘應用的簽名和驗證服務。此外,公司正在配合全球執法機構調查,並協助行業夥伴追蹤被盜資金。LayerZero 表示,此事件凸顯了模組化安全架構的重要價值,並提醒業界關注 RPC 驗證路徑中潛在的安全風險。
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
貝森特:支持「5000美元支票」,不會增加赤字,眾議院議長:方案落地仍需時間
美國財政部長Yellen表示,在不增加赤字的情況下有辦法推行該計劃,但未透露具體的成本抵消措施;她表示財政部已就此研究「相當一段時間」,並強調「讓更多錢進入美國人口袋應該是所有人的目標」。眾議院議長Mike Johnson表示,已於前一晚就此議題與總統進行溝通,具體細節尚未確定,方案落地仍需一段時間。
BTC反彈突破76000 USDT,24小時跌幅收窄至4.06%
黃仁勳:AI安全無需新立法,市場力量已足夠
NVIDIA執行長黃仁勳在Salesforce Dreamforce大會上表示,AI創新與安全並非對立,市場機制已足以規範AI產品的安全,無需專門立法。企業在推動AI開發的同時,完全可以兼顧安全性,關鍵在於掌握好發布節奏,直至對產品的市場接受度有充分把握。
清晰法案在參議院停滯,加密貨幣法案未能通過關鍵投票

