Raport LayerZero dotyczący włamania na KelpDAO: potwierdzono, że dotyczy wyłącznie puli rsETH
BlockBeats News, 20 kwietnia: LayerZero Labs opublikowało raport dotyczący incydentu, w którym 18 kwietnia KelpDAO padło ofiarą ataku skutkującego stratą około 290 milionów dolarów. Wstępna ocena przypisuje atak grupie Lazarus z Korei Północnej, konkretnie TraderTraitor. Atak został przeprowadzony poprzez zainfekowanie infrastruktury downstream RPC zdecentralizowanej sieci weryfikacyjnej (DVN). Atakujący przejął kontrolę nad częścią węzłów RPC, skoordynował atak DDoS i wymusił przełączenie systemu na złośliwe węzły, w ten sposób fałszując transakcje międzyłańcuchowe. Wszystkie dotknięte węzły RPC zostały wyłączone i wymienione, a DVN ponownie działa online.
LayerZero podkreślił, że incydent ten dotyczył wyłącznie konfiguracji aplikacji rsETH w KelpDAO i nie miał wpływu na inne aktywa ani aplikacje. Miało to miejsce, ponieważ KelpDAO wykorzystywało w tym czasie architekturę pojedynczego DVN (1/1) i nie wdrożyło oficjalnie rekomendowanego redundantnego mechanizmu multi-DVN, co skutkowało brakiem niezależnych węzłów weryfikacyjnych zdolnych zidentyfikować fałszywe komunikaty. LayerZero stwierdziło, że sam protokół nie posiadał podatności, aplikacje z konfiguracją multi-DVN nie zostały dotknięte atakiem i nie ma ryzyka systemowego.
LayerZero ogłosiło, że będzie nakłaniać wszystkie projekty korzystające z konfiguracji pojedynczego DVN do jak najszybszej migracji na architekturę multi-DVN. Zawiesiło również usługi podpisywania i weryfikacji dla aplikacji o konfiguracji 1/1. Dodatkowo spółka współpracuje z globalnymi organami ścigania przy dochodzeniu oraz wspiera partnerów branżowych w śledzeniu skradzionych środków. LayerZero podkreśliło, że ten incydent uwypukla wartość modularnej architektury bezpieczeństwa i przypomina branży o konieczności zwracania uwagi na potencjalne zagrożenia bezpieczeństwa w ścieżkach walidacji RPC.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Dlaczego akcje technologiczne są „coraz tańsze, mimo wzrostów”? Wycenę wspiera 80% wzrost zysków, ale jeśli oczekiwania co do AI zawiodą, ceny natychmiast wzrosną.
Na rynku niedźwiedzia zazwyczaj trzeba użyć agresywnych metod, aby znacząco obniżyć ceny akcji, czyniąc je tańszymi. Jednak spółki technologiczne znalazły inną drogę.
"Nawet mając pieniądze, nie możesz kupić!" Nierównowaga podaży i popytu się nasila, a indium fosfor wywołuje największą w historii falę podwyżek cen.
Wybuch zapotrzebowania na moc obliczeniową AI napędza poważny niedobór podkładów i warstw epitaksjalnych na bazie fosforku indu (InP), co sprawia, że w czwartym kwartale ceny wzrosną o ponad 10%, osiągając największy jednorazowy wzrost w historii, a ceny rosły już przez kilka kolejnych rund. Wąskie gardła produkcyjne podkładów na wyższym szczeblu nie mogą zostać szybko przezwyciężone, dlatego krótkoterminowa nierównowaga między podażą a popytem jest trudna do rozwiązania. Dostawcy przyznają wprost, że nawet jeśli ktoś jest gotów zapłacić więcej, towar może być nadal niedostępny.
Brian Armstrong twierdzi, że Bitcoin stanie się globalną walutą rezerwową
Ceny krypto
Więcej
