Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget EarnAI広場もっと見る
DeFi開発者Banteg:LayerZeroへの攻撃はRPCポイズニングによるものではない

DeFi開発者Banteg:LayerZeroへの攻撃はRPCポイズニングによるものではない

金色财经金色财经2026/04/20 08:20
原文を表示

Jinse Financeの報道によると、4月20日、LayerZeroがKelpDAOレポートを発表し、KelpDAOのハッキングはLayerZero DVNのRPC中毒によって実行されたと述べました。Yearn Financeの匿名開発者Bantegは投稿で疑問を呈し、LayerZeroの攻撃はRPC中毒ではないと指摘しました。ネットワーク中毒とは、攻撃者が信頼境界の外部で共有された検索(DNS、ARP、キャッシュ)を改ざんすることを指します。この場合、受信者にはソースを疑う理由はありません。しかし、今回の攻撃はそうではありません。攻撃者はLayerZeroの信頼境界内部に侵入し、RPCリストにアクセスし、DVNが依存している2つのノードを突破し、op-gethバイナリファイルを置き換えました。これは境界内のインフラ侵害に分類され、攻撃の方向性はネットワーク層ではなく、サプライチェーン層にあります。また、悪意あるペイロードの投下は非常に正確でした。悪意のあるバイナリファイルはIPアドレスのふりをして、DVNのみに偽造された有効なペイロードを送り、スキャナーや他のすべての呼び出し元には本当の情報を表示し、ログとバイナリを消去するために自己破壊します。RPC中毒は、インフラへの攻撃が外部から発生したものと思わせがちです。しかし実際には、攻撃者は信頼境界内部で明確なターゲットを持つマルウェアを配置していました。これは名前が示唆するよりもはるかに恐ろしいものです。

0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

「9月のジンクス」に警戒!JPMorganが警告―米国債利回りが5%を超える場合、米国株式は5%~8%の健全な調整が起こる可能性

10年物アメリカ国債の利回りが5%の重要な水準に迫る中、JPMorganは米株が5%から8%の調整圧力に直面する可能性を警告しています。9月の季節的な弱さや選挙の接近によって市場感度が高まっています。しかし同社は、この調整は健全な後退であり、年間を通じて米株と欧州株を依然として楽観視しています。利益基盤の拡大と資本支出の「スーパサイクル」が支援となり、同時にAIの拡大による電力需要とリターンの検証期間が中期的な重要な試練となります。

华尔街见闻2026/09/02 16:06