Informe de LayerZero sobre el hackeo de KelpDAO: confirmado que solo afecta al pool rsETH
BlockBeats News, 20 de abril: LayerZero Labs publicó un informe sobre el incidente indicando que el 18 de abril, KelpDAO fue atacado, lo que resultó en una pérdida de aproximadamente 290 millones de dólares. La evaluación preliminar atribuye el ataque al Lazarus Group de Corea del Norte, específicamente a TraderTraitor. El ataque se llevó a cabo envenenando la infraestructura descendente de RPC de la red de validación descentralizada (DVN). El atacante controló algunos nodos RPC, coordinó un ataque DDoS e indujo al sistema a cambiar a nodos maliciosos, lo que permitió falsificar transacciones cross-chain. Todos los nodos RPC afectados han sido desconectados y reemplazados, y el DVN ya está de nuevo en línea.
LayerZero enfatizó que este incidente se limitó a la configuración de la aplicación rsETH de KelpDAO y no afectó a otros activos ni a otras aplicaciones. Esto se debió a que KelpDAO estaba utilizando una arquitectura DVN única (1/1) en ese momento y no implementó el mecanismo redundante oficial de multi-DVN recomendado, lo que resultó en la falta de nodos de validación independientes para identificar mensajes falsificados. LayerZero afirmó que su protocolo en sí no presentaba vulnerabilidades, que las aplicaciones con configuraciones multi-DVN no se vieron afectadas, y que no existe un riesgo sistémico.
LayerZero anunció que instará a todos los proyectos que utilizan la configuración de DVN única a migrar hacia una arquitectura multi-DVN lo antes posible. También ha suspendido los servicios de firma y verificación para aplicaciones configuradas en 1/1. Además, la empresa está cooperando con agencias de aplicación de la ley a nivel global en la investigación y asistiendo a socios de la industria en el rastreo de los fondos robados. LayerZero afirmó que este incidente resalta el valor de una arquitectura de seguridad modular y recuerda a la industria prestar atención a los posibles riesgos de seguridad en las vías de validación de RPC.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
CoreWeave planea emitir al menos 4 mil millones de dólares en préstamos de grado de inversión, cayendo casi un 6% en operaciones posteriores al cierre.
Según Bloomberg, CoreWeave está buscando refinanciar al menos 4 mil millones de dólares a través de un préstamo de grado de inversión, liderado por Morgan Stanley y Mitsubishi UFJ, con el lanzamiento de la sindicación previsto para la próxima semana. Esta financiación sigue una estructura respaldada por chips de Nvidia y contratos de clientes, y se espera que el rendimiento de emisión sea de aproximadamente 7% a 7,5%, mucho más bajo que el rendimiento de sus bonos de alto riesgo. Después de la noticia, las acciones de CoreWeave cayeron alrededor del 5,8% en operaciones posteriores al cierre.
Berkshire Hathaway (BRK.B) superó al S&P por 19,2 puntos porcentuales en un mes, logrando su mayor ventaja relativa mensual desde 2010, solo detrás de la crisis financiera de 2008.
A medida que el comercio de IA pierde fuerza y las acciones tecnológicas se tambalean, uno de los refugios más antiguos del mercado vuelve a demostrar su valor. Berkshire Hathaway (BRK.B) acaba de registrar uno de los aumentos relativos más destacados de los últimos diez años.
Precios de las criptos
Más
