Bitget App
交易「智」變
快速買幣市場交易合約理財AI廣場更多
LayerZero發布關於KelpDAO駭客事件的報告:確認僅影響rsETH資金池

LayerZero發布關於KelpDAO駭客事件的報告:確認僅影響rsETH資金池

BlockBeatsBlockBeats2026/04/20 04:26
顯示原文

BlockBeats News,4月20日:LayerZero Labs 公布了一份事故報告,指出在4月18日,KelpDAO 遭受攻擊,損失約2.9億美元。初步評估將此次攻擊歸因於來自北韓的 Lazarus Group,具體為 TraderTraitor。攻擊通過污染去中心化驗證網路(DVN)的下游 RPC 基礎設施實施。攻擊者控制了一些 RPC 節點,協同發動分散式阻斷服務(DDoS)攻擊,引導系統切換到惡意節點,從而偽造跨鏈交易。受影響的 RPC 節點已全部下線並更換,DVN 現已重新上線。


LayerZero 強調,這次事件僅限於 KelpDAO 的 rsETH 應用配置,未影響其他資產或應用。原因在於 KelpDAO 當時採用單一 DVN(1/1)架構,並未實施官方建議的冗餘多 DVN 機制,導致缺乏獨立驗證節點來識別偽造訊息。LayerZero 表示,其協議本身並無漏洞,採用多 DVN 配置的應用未受影響,且不存在系統性風險。


LayerZero 宣布,將敦促所有使用單一 DVN 配置的項目盡快遷移至多 DVN 架構。官方亦已暫停對1/1配寘應用的簽名和驗證服務。此外,公司正在配合全球執法機構調查,並協助行業夥伴追蹤被盜資金。LayerZero 表示,此事件凸顯了模組化安全架構的重要價值,並提醒業界關注 RPC 驗證路徑中潛在的安全風險。

0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

貝森特:支持「5000美元支票」,不會增加赤字,眾議院議長:方案落地仍需時間

美國財政部長Yellen表示,在不增加赤字的情況下有辦法推行該計劃,但未透露具體的成本抵消措施;她表示財政部已就此研究「相當一段時間」,並強調「讓更多錢進入美國人口袋應該是所有人的目標」。眾議院議長Mike Johnson表示,已於前一晚就此議題與總統進行溝通,具體細節尚未確定,方案落地仍需一段時間。

华尔街见闻2026/09/15 22:46

黃仁勳:AI安全無需新立法,市場力量已足夠

NVIDIA執行長黃仁勳在Salesforce Dreamforce大會上表示,AI創新與安全並非對立,市場機制已足以規範AI產品的安全,無需專門立法。企業在推動AI開發的同時,完全可以兼顧安全性,關鍵在於掌握好發布節奏,直至對產品的市場接受度有充分把握。

华尔街见闻2026/09/15 20:21