LayerZero: Mekanisme keamanan multisig telah diperbarui

Odaily melaporkan bahwa LayerZero Labs memposting di platform X bahwa RPC internal yang digunakan oleh LayerZero Labs telah diserang oleh Lazarus Group selama tiga minggu terakhir, yang menyebabkan sumber asli DVN (jaringan verifikasi terdesentralisasi) mereka terkena dampak, sementara penyedia RPC eksternal juga mengalami serangan DDOS. Insiden ini memengaruhi 0,14% aplikasi dan sekitar 0,36% nilai aset. LayerZero Labs menyatakan bahwa aset saat ini aman, dan sejak 19 April, lebih dari 9 miliar dolar AS dana telah melakukan lintas rantai melalui protokol tersebut.

Untuk mengatasi risiko keamanan, LayerZero Labs telah menghentikan layanan konfigurasi 1/1 pada DVN mereka, dan semua konfigurasi jalur standar akan bermigrasi ke mode multi-DVN minimal 3/3 atau 5/5. Selain itu, terkait insiden tiga tahun lalu di mana pemegang multi-signature secara keliru menggunakan hardware wallet untuk transaksi pribadi, LayerZero Labs telah menghapus penandatangan tersebut dan mengganti wallet, serta mengembangkan sistem multi-signature custom OneSig. LayerZero Labs menyarankan pengembang untuk mengunci konfigurasi guna menghindari ketergantungan pada pengaturan default, dan berencana untuk meluncurkan platform manajemen aset Console demi memperkuat pemantauan keamanan.