Rapporto LayerZero sull’attacco a KelpDAO: confermato che riguarda solo il pool rsETH
BlockBeats News, 20 aprile: LayerZero Labs ha pubblicato un rapporto sull'incidente dichiarando che il 18 aprile KelpDAO è stato oggetto di un attacco, con una perdita di circa 290 milioni di dollari. La valutazione preliminare attribuisce l'attacco al Lazarus Group della Corea del Nord, in particolare a TraderTraitor. L'attacco è stato realizzato avvelenando l'infrastruttura RPC a valle della rete di validazione decentralizzata (DVN). L'attaccante ha controllato alcuni nodi RPC, coordinato un attacco DDoS e indotto il sistema a passare a nodi malevoli, riuscendo così a falsificare transazioni cross-chain. Tutti i nodi RPC interessati sono stati messi offline e sostituiti, e la DVN è ora nuovamente operativa.
LayerZero ha sottolineato che l'incidente era limitato alla configurazione dell'applicazione rsETH di KelpDAO e non ha coinvolto altri asset o applicazioni. Questo perché KelpDAO stava utilizzando un'architettura con una sola DVN (1/1) al momento e non aveva implementato il sistema ufficiale di ridondanza multi-DVN raccomandato, risultando nella mancanza di nodi di validazione indipendenti in grado di individuare messaggi falsificati. LayerZero ha dichiarato che il suo protocollo non presentava vulnerabilità, le applicazioni con configurazioni multi-DVN non sono state colpite e non vi è alcun rischio sistemico.
LayerZero ha annunciato che esorterà tutti i progetti che utilizzano una configurazione DVN singola a migrare il prima possibile a un'architettura multi-DVN. Ha inoltre sospeso i servizi di firma e verifica per le applicazioni con configurazione 1/1. Inoltre, l'azienda sta collaborando con le forze dell'ordine di tutto il mondo nell'indagine e sta assistendo i partner del settore nel tracciamento dei fondi rubati. LayerZero ha affermato che questo incidente evidenzia il valore di un'architettura di sicurezza modulare e ricorda al settore di prestare attenzione ai potenziali rischi di sicurezza nei percorsi di validazione RPC.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Le vendite locali deludono, Pepsi (PEP.US) avvia un licenziamento di mille persone in Nord America
PepsiCo Nord America ha tagliato circa 1.000 dipendenti per snellire le operazioni, le vendite di bevande del terzo trimestre sono diminuite del 2% su base annua e le prospettive di profitto per l'intero anno sono state già riviste al ribasso.
WLFI: Il riacquisto dei token sarà eseguito su Aster tramite un wallet pubblico
Layer 33 chiede di sospendere la rimozione dei validatori secondo le nuove regole della Solana Foundation
I mercati azionari dell’Asia-Pacifico seguono il rally dei titoli tecnologici statunitensi durante la notte: il KOSPI di Seoul apre in rialzo del 5%, SK Hynix sale di oltre il 7% e il Nikkei 225 guadagna più del 2%.
Questo rimbalzo è avvenuto dopo che il mercato ha attraversato una forte volatilità. La settimana scorsa, le preoccupazioni sul fatto che i risultati delle elezioni del Congresso degli Stati Uniti potessero portare a una maggiore regolamentazione nel settore dell’intelligenza artificiale hanno causato una massiccia svendita dei titoli dei semiconduttori. Diversi analisti di mercato ritengono che questo rimbalzo dimostri che gli investitori non hanno ancora abbandonato il tema principale dell’AI trading e che la svendita della scorsa settimana sia stata più un riadattamento delle posizioni che una vera inversione di tendenza.
Prezzi delle criptovalute
Altro
