LayerZero: оновлено механізм безпеки мультипідпису

Odaily повідомляє, що LayerZero Labs оголосила на платформі X, що внутрішній RPC, який використовується LayerZero Labs, зазнав атаки з боку Lazarus Group протягом останніх трьох тижнів, внаслідок чого було пошкоджено справжнє джерело DVN (децентралізованої верифікаційної мережі), а зовнішній постачальник RPC піддався DDOS-атаці. Ця подія вплинула на 0,14% застосунків та приблизно 0,36% вартості активів. У LayerZero Labs зазначили, що наразі активи в безпеці, і з 19 квітня через протокол було здійснено кросчейн-транзакції на суму понад 9 мільярдів доларів США.

Щодо ризиків безпеки, LayerZero Labs припинила надавати послуги DVN у конфігурації 1/1, і всі канали за замовчуванням будуть переведені щонайменше на конфігурацію 3/3 або 5/5 з кількома DVN. Крім того, через інцидент трирічної давності, коли власник мультипідпису невірно використав апаратний гаманець для особистих транзакцій, LayerZero Labs видалила цього підписанта і замінила гаманець, а також розробила індивідуальну систему мультипідпису OneSig. LayerZero Labs радить розробникам зафіксувати налаштування для уникнення залежності від параметрів за замовчуванням, а також планує запустити платформу управління активами Console для посилення моніторингу безпеки.