Relatório da LayerZero sobre o hack da KelpDAO: confirmado que afeta apenas o pool de rsETH
BlockBeats News, 20 de abril: LayerZero Labs divulgou um relatório sobre o incidente, informando que, em 18 de abril, a KelpDAO foi alvo de um ataque que resultou em um prejuízo de aproximadamente US$ 290 milhões. A avaliação preliminar atribui o ataque ao Lazarus Group da Coreia do Norte, especificamente ao TraderTraitor. O ataque foi realizado através da contaminação da infraestrutura RPC downstream da rede de validação descentralizada (DVN). O atacante controlou alguns nós RPC, coordenou um ataque DDoS e induziu o sistema a trocar para nós maliciosos, permitindo assim a falsificação de transações cross-chain. Os nós RPC afetados foram todos retirados e substituídos, e a DVN está novamente online.
LayerZero enfatizou que esse incidente foi limitado à configuração do aplicativo rsETH da KelpDAO e não impactou outros ativos ou aplicações. Isso ocorreu porque a KelpDAO utilizava uma arquitetura DVN única (1/1) naquele momento e não implementou o mecanismo oficial recomendado de múltiplos DVNs redundantes, resultando na ausência de nós de validação independentes para identificar mensagens forjadas. LayerZero afirmou que seu protocolo não possui vulnerabilidades, aplicações com configurações de múltiplos DVNs não foram afetadas e não há risco sistêmico.
LayerZero anunciou que irá solicitar que todos os projetos que utilizam configurações de DVN única migrem para uma arquitetura de múltiplos DVNs o mais rápido possível. Também suspendeu os serviços de assinatura e verificação para aplicações com configuração 1/1. Além disso, a empresa está cooperando com agências de investigação internacionais e auxiliando parceiros do setor no rastreamento dos fundos roubados. A LayerZero afirmou que este incidente evidencia o valor de uma arquitetura modular de segurança e alerta a indústria para atenção aos potenciais riscos de segurança nos caminhos de validação RPC.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
CoreWeave planeja emitir pelo menos 4 bilhões de dólares em empréstimos de grau de investimento, caindo quase 6% após o fechamento do mercado.
De acordo com a Bloomberg, CoreWeave está buscando refinanciar pelo menos 4 bilhões de dólares através de um empréstimo de nível de investimento, liderado por Morgan Stanley e MUFG, com o lançamento da oferta para o sindicato previsto para a próxima semana. O financiamento continuará com a estrutura de garantia baseada em chips da Nvidia e contratos com clientes, com a taxa de retorno estimada entre 7% e 7,5%, bem abaixo do rendimento dos seus títulos de nível especulativo. Após a divulgação da notícia, CoreWeave caiu cerca de 5,8% no pós-mercado.
Superando o S&P em 19.2 pontos percentuais no mês: Berkshire (BRK.B) atinge a maior vantagem mensal relativa desde 2010, ficando atrás apenas da crise financeira de 2008.
À medida que o entusiasmo pelo trading de IA diminui e as ações de tecnologia enfrentam instabilidades, um dos “portos seguros” mais antigos do mercado voltou a provar seu valor. A Berkshire Hathaway (BRK.B) acaba de registrar um dos aumentos relativos mais notáveis dos últimos dez anos.
A receita anualizada das taxas prioritárias da Hyperliquid atinge 108 milhões de dólares
Preços de criptomoedas
Mais
