Rapporto LayerZero sull’attacco a KelpDAO: confermato che riguarda solo il pool rsETH
BlockBeats News, 20 aprile: LayerZero Labs ha pubblicato un rapporto sull'incidente dichiarando che il 18 aprile KelpDAO è stato oggetto di un attacco, con una perdita di circa 290 milioni di dollari. La valutazione preliminare attribuisce l'attacco al Lazarus Group della Corea del Nord, in particolare a TraderTraitor. L'attacco è stato realizzato avvelenando l'infrastruttura RPC a valle della rete di validazione decentralizzata (DVN). L'attaccante ha controllato alcuni nodi RPC, coordinato un attacco DDoS e indotto il sistema a passare a nodi malevoli, riuscendo così a falsificare transazioni cross-chain. Tutti i nodi RPC interessati sono stati messi offline e sostituiti, e la DVN è ora nuovamente operativa.
LayerZero ha sottolineato che l'incidente era limitato alla configurazione dell'applicazione rsETH di KelpDAO e non ha coinvolto altri asset o applicazioni. Questo perché KelpDAO stava utilizzando un'architettura con una sola DVN (1/1) al momento e non aveva implementato il sistema ufficiale di ridondanza multi-DVN raccomandato, risultando nella mancanza di nodi di validazione indipendenti in grado di individuare messaggi falsificati. LayerZero ha dichiarato che il suo protocollo non presentava vulnerabilità, le applicazioni con configurazioni multi-DVN non sono state colpite e non vi è alcun rischio sistemico.
LayerZero ha annunciato che esorterà tutti i progetti che utilizzano una configurazione DVN singola a migrare il prima possibile a un'architettura multi-DVN. Ha inoltre sospeso i servizi di firma e verifica per le applicazioni con configurazione 1/1. Inoltre, l'azienda sta collaborando con le forze dell'ordine di tutto il mondo nell'indagine e sta assistendo i partner del settore nel tracciamento dei fondi rubati. LayerZero ha affermato che questo incidente evidenzia il valore di un'architettura di sicurezza modulare e ricorda al settore di prestare attenzione ai potenziali rischi di sicurezza nei percorsi di validazione RPC.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Il prezzo delle azioni di Tesla è aumentato del 4% nelle negoziazioni pre-market.
Toyota (TM.US) testerà per la prima volta in Cina il proprio sistema di “fusione integrata”; la produzione presso la fabbrica Lexus di Shanghai inizierà nel 2027.
Toyota (TM.US) prevede di utilizzare le proprie grandi presse di pressofusione per la produzione di veicoli elettrici in uno stabilimento Lexus in Cina, con un investimento di 2 miliardi di dollari.
Le operazioni di trading a reddito fisso di Wall Street entrano per prime in una fase di rallentamento; le grandi banche europee potrebbero essere le prossime a subire pressioni.
La debolezza dell’attività nel reddito fisso di Wall Street nel terzo trimestre non è un buon segnale per le banche europee, poiché anch’esse stanno affrontando il problema dell’aumento dei tassi d’interesse.
Il presidente della Federal Reserve, Waller, sostiene che l'IA possa stimolare l'economia, migliorando il sentiment dei mercati emergenti.
Il presidente della Federal Reserve, Waller, è ottimista riguardo al fatto che l'AI possa stimolare l'economia, e questa settimana l'indice dei mercati emergenti è aumentato per la prima volta; in Indonesia, sia il mercato azionario sia quello valutario sono stati colpiti dal fatto che MSCI sta considerando un downgrade, mentre il PIL della Malesia è cresciuto del 5,3% oltre le aspettative grazie alle esportazioni legate all'AI.
Prezzi delle criptovalute
Altro
