Laporan LayerZero tentang Peretasan KelpDAO: Dikonfirmasi Hanya Mempengaruhi Kolam rsETH
BlockBeats News, 20 April: LayerZero Labs merilis laporan insiden yang menyatakan bahwa pada 18 April, KelpDAO mengalami serangan yang mengakibatkan kerugian sekitar $290 juta. Penilaian awal menghubungkan serangan ini dengan Lazarus Group dari Korea Utara, khususnya TraderTraitor. Serangan dilakukan dengan meracuni infrastruktur RPC hilir pada jaringan validasi terdesentralisasi (DVN). Penyerang mengendalikan beberapa node RPC, mengoordinasikan serangan DDoS, dan membuat sistem beralih ke node berbahaya, sehingga memalsukan transaksi lintas rantai. Semua node RPC yang terdampak telah dimatikan dan diganti, dan DVN kini kembali online.
LayerZero menekankan bahwa insiden ini terbatas pada konfigurasi aplikasi rsETH milik KelpDAO dan tidak berdampak pada aset atau aplikasi lain. Hal ini terjadi karena KelpDAO saat itu menggunakan arsitektur DVN tunggal (1/1) dan belum mengimplementasikan mekanisme multi-DVN redundan yang secara resmi direkomendasikan, sehingga tidak ada node validasi independen untuk mengidentifikasi pesan yang dipalsukan. LayerZero menyatakan bahwa protokolnya sendiri tidak memiliki kerentanan, aplikasi dengan konfigurasi multi-DVN tidak terdampak, dan tidak ada risiko sistemik.
LayerZero mengumumkan akan segera mendesak semua proyek yang menggunakan konfigurasi DVN tunggal untuk bermigrasi ke arsitektur multi-DVN. LayerZero juga telah menangguhkan layanan tanda tangan dan verifikasi untuk aplikasi konfigurasi 1/1. Selain itu, perusahaan bekerja sama dengan lembaga penegak hukum global dalam penyelidikan serta membantu mitra industri melacak dana yang dicuri. LayerZero menyatakan bahwa insiden ini menyoroti pentingnya arsitektur keamanan modular dan mengingatkan industri untuk memperhatikan potensi risiko keamanan dalam jalur validasi RPC.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Telah menghabiskan lebih dari 20 billions dolar tahun ini! CEO Eli Lilly (LLY.US): Akan menargetkan "bidang kosong" di farmasi, terus mencari akuisisi dalam skala lebih besar.
CEO Eli Lilly, Dave Ricks, mengatakan bahwa para investor dapat mengharapkan Eli Lilly untuk melanjutkan transaksi yang lebih besar, karena perusahaan tersebut sedang secara luas mencari aset di bidang ilmu pengetahuan yang masih “kosong.”
"Bank Run Agen Cerdas" akan segera tiba? Apollo memperingatkan: Asisten AI mungkin akan menarik simpanan murah dari bank, yang dapat membawa risiko bagi sistem keuangan.
Kepala Ekonom Global Apollo, Torsten Slok, menyatakan bahwa jika konsumen mulai sangat bergantung pada asisten AI seperti Muse yang dimiliki oleh Meta, dan memindahkan uang tunai mereka ke rekening dengan imbal hasil lebih tinggi, hal ini dapat membawa risiko bagi sistem keuangan.
CNY: Bagaimana cara mengatasi situasi sulit antara bullish dan bearish?
