LayerZeroのKelpDAOハックに関する報告:影響が確認されたのはrsETHプールの み
BlockBeats News、4月20日:LayerZero Labsはインシデントレポートを発表し、4月18日にKelpDAOが攻撃を受け、約2億9,000万ドルの損失が発生したと述べました。初期評価では、攻撃は北朝鮮のLazarus Group、特にTraderTraitorによるものとされています。攻撃は分散型バリデーションネットワーク(DVN)の下流RPCインフラをポイズニングすることで実行されました。攻撃者は一部のRPCノードを制御し、DDoS攻撃を調整してシステムに悪意のあるノードへの切り替えを誘導し、それによってクロスチェーン取引を偽造しました。影響を受けたRPCノードはすべてオフラインとなり交換されており、DVNはすでに再稼働しています。
LayerZeroは、このインシデントがKelpDAOのrsETHアプリケーション構成のみに限定されており、他の資産やアプリケーションには影響がなかったことを強調しました。これは、KelpDAOが当時単一のDVN(1/1)構造を使用しており、正式推奨の冗長なマルチDVNメカニズムを実装していなかったため、偽造メッセージを特定する独立したバリデーションノードが不足していたためです。LayerZeroは、プロトコル自体に脆弱性はなく、マルチDVN構成を持つアプリケーションは影響を受けておらず、システミックリスクも存在しないと述べています。
LayerZeroは、単一DVN構成を利用しているすべてのプロジェクトに対し、できるだけ早くマルチDVNアーキテクチャへ移行するよう要請することを発表しました。また、1/1構成アプリケーションに対する署名および検証サービスも停止しています。さらに、グローバルな法執行機関と協力して調査を進めており、業界パートナーが盗難資金を追跡できるよう支援しています。LayerZeroは、今回のインシデントがモジュラーセキュリティアーキテクチャの価値を浮き彫りにし、業界がRPCバリデーション経路に潜むセキュリティリスクに注意を払う必要性を指摘しています。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
web3: ハードウェアウォレットのユーザーデータ流出後、さらなるセキュリティリスクに直面
Anthropicの第2四半期収益は年率115億ドルに達し、14倍以上の成長を記録
Nvidia(NVDA.US)が再びOpenAIに資金提供、最大1,050億ドル規模の超大型AIデータセンター建設を支援予定
NVIDIAは、人工知能インフラ分野においてOpenAIとの協力をさらに深めています。

海外メディア:ONDOが5%反発、0.35ドルから0.38ドルが重要なレジスタンスとなる

