Bitget App
Trade smarter
Kup kryptoRynkiHandelFuturesEarnCentrumWięcej
DeFi deweloper Banteg: LayerZero nie został zaatakowany przez zatrucie RPC

DeFi deweloper Banteg: LayerZero nie został zaatakowany przez zatrucie RPC

金色财经金色财经2026/04/20 08:20
Pokaż oryginał

Zgodnie z raportem Jinse Finance, 20 kwietnia LayerZero opublikowało raport KelpDAO, wskazując, że atak na KelpDAO został przeprowadzony przez hakera za pomocą zatrucia RPC w LayerZero DVN. Anonimowy deweloper Yearn Finance, Banteg, w swoim wpisie zakwestionował ten pogląd, twierdząc, że atak na LayerZero nie był zatruciem RPC. Zatrucie sieci oznacza, że atakujący modyfikuje współdzielone wyszukiwanie (DNS, ARP, pamięć podręczna) poza granicami zaufania. W takim przypadku odbiorca nie ma powodów, by wątpić w pochodzenie danych. Jednak w tym ataku było inaczej. Atakujący przeniknął do wewnętrznej granicy zaufania LayerZero, uzyskał dostęp do listy RPC, przełamał zabezpieczenia dwóch węzłów zależnych od DVN i podmienił plik binarny op-geth. To można zakwalifikować jako infiltrację infrastruktury wewnątrz granicy, a kierunek ataku dotyczył warstwy łańcucha dostaw, a nie warstwy sieciowej. Co więcej, złośliwy ładunek został wstrzyknięty niezwykle precyzyjnie. Złośliwy plik binarny podszywał się pod adres IP, wysyłając sfałszowany ładunek tylko do DVN, wyświetlając prawdziwe informacje w programach skanujących i innych wywoływaczach, po czym sam się niszczył, usuwając dzienniki i plik binarny. Określenie tego ataku jako zatrucia RPC sugeruje błędnie, iż został on przeprowadzony spoza infrastruktury. W rzeczywistości atakujący wszczepił precyzyjnie ukierunkowany złośliwy program do wnętrza granicy zaufania. To znacznie bardziej niebezpieczne, niż sugeruje sama nazwa ataku.

0
0

Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.

PoolX: Stakuj, aby zarabiać
Nawet ponad 10% APR. Zarabiaj więcej, stakując więcej.
Stakuj teraz!

Może Ci się również spodobać

Inflacja „chipów AI” ogarnia brytyjską gospodarkę

Brytyjski CPI na lipiec przewiduje roczny wzrost o 2,9%, co oznacza pierwszy przyspieszenie od czterech miesięcy. Oprócz skoku rachunków za energię spowodowanego przez ponowne ustawienie limitu cenowego przez Ofgem, niedobór pamięci napędzany przez AI staje się nowym czynnikiem inflacyjnym — Apple notebooki, tablety oraz Xbox konsole ogłosiły już podwyżki cen.

华尔街见闻2026/08/16 07:46

Nvidia po cichu zmniejsza skalę gwarancji dla centrum danych OpenAI z 250 miliardów dolarów do poniżej 120 miliardów dolarów.

Nvidia i OpenAI są blisko podpisania umowy dotyczącej finansowania centrum danych w stanie Ohio, jednak poziom finansowych gwarancji ze strony Nvidia został zmniejszony z 250 miliardów dolarów do mniej niż 120 miliardów dolarów, obejmując jedynie pierwszy etap projektu o mocy obliczeniowej około 5 GW. Ta korekta wynika bezpośrednio z obaw inwestorów związanych z ryzykiem ekspozycji Nvidia — po ujawnieniu planu gwarancji na 250 miliardów dolarów, akcje Nvidia spadły o 5% w ciągu jednego dnia. Umowa może zostać podpisana już w ten weekend.

华尔街见闻2026/08/16 04:06