LayerZeroのKelpDAOハックに関する報告:影響が確認されたのはrsETHプールの み
BlockBeats News、4月20日:LayerZero Labsはインシデントレポートを発表し、4月18日にKelpDAOが攻撃を受け、約2億9,000万ドルの損失が発生したと述べました。初期評価では、攻撃は北朝鮮のLazarus Group、特にTraderTraitorによるものとされています。攻撃は分散型バリデーションネットワーク(DVN)の下流RPCインフラをポイズニングすることで実行されました。攻撃者は一部のRPCノードを制御し、DDoS攻撃を調整してシステムに悪意のあるノードへの切り替えを誘導し、それによってクロスチェーン取引を偽造しました。影響を受けたRPCノードはすべてオフラインとなり交換されており、DVNはすでに再稼働しています。
LayerZeroは、このインシデントがKelpDAOのrsETHアプリケーション構成のみに限定されており、他の資産やアプリケーションには影響がなかったことを強調しました。これは、KelpDAOが当時単一のDVN(1/1)構造を使用しており、正式推奨の冗長なマルチDVNメカニズムを実装していなかったため、偽造メッセージを特定する独立したバリデーションノードが不足していたためです。LayerZeroは、プロトコル自体に脆弱性はなく、マルチDVN構成を持つアプリケーションは影響を受けておらず、システミックリスクも存在しないと述べています。
LayerZeroは、単一DVN構成を利用しているすべてのプロジェクトに対し、できるだけ早くマルチDVNアーキテクチャへ移行するよう要請することを発表しました。また、1/1構成アプリケーションに対する署名および検証サービスも停止しています。さらに、グローバルな法執行機関と協力して調査を進めており、業界パートナーが盗難資金を追跡できるよう支援しています。LayerZeroは、今回のインシデントがモジュラーセキュリティアーキテクチャの価値を浮き彫りにし、業界がRPCバリデーション経路に潜むセキュリティリスクに注意を払う必要性を指摘しています。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
韓国のKOSPIが7000を割り込み、回転率が年内最低水準となり、個人投資家と外国資本は1ヶ月で合計33兆ウォンの純売越しとなった。
米国債利率の上昇とOracleのデータセンター遅延がAI投資のムードを抑制しています。SamsungとSK Hynixの株価は一日で5%以上下落し、それぞれ株式買戻し計画の85.95%と66.27%が完了しており、残りの余地は限られています。現在、韓国証券会社のブローカレッジ口座に待機している市場参入資金は101.63兆ウォンのみです。市場は9月30日の米国PCEデータとMicronの決算発表に注目しています。
ゴールドマン・サックスは、100 billionsドル規模の米国債ファンドFTIXXをLynqに接続
中間選挙のリスクはまだ米株の変動を引き起こしていないが、JPMorganはVIXが今後数週間で上昇する可能性があると予測
アメリカの中間選挙は今年残りの期間で世界の金融市場が最も注目する主要なイベントの一つですが、デリバティブ市場が発するシグナルによれば、トレーダーは現在、選挙が米国株式市場に大きな変動をもたらすと賭け てはいません。
レイモンド・ジェームズが格下げした後、アカディア・ヘルスケアの株価が下落
