إطلاق LayerZero لتقرير حادث الأمن الخاص بـ KelpDAO، والإعلان عن تعديلات استراتيجية

أصدرت LayerZero Labs تقريرًا عن حادثة الهجوم على KelpDAO، وتأكيد أن جسر rsETH عبر السلسلة المبني على بروتوكول الاتصال العابر للسلاسل الخاص بها قد تعرض للهجوم، حيث سُرقت حوالي 116,500 rsETH (ما يقارب 292 مليون دولار أمريكي). وقد أرجعت عدة وكالات أمنية، بما في ذلك Mandiant وCrowdStrike والباحثين المستقلين، الهجوم إلى منظمة قرصانة مرتبطة بكوريا الشمالية تُعرف باسم TraderTraitor (UNC4899). أظهر التقرير أن الهجوم بدأ في 6 مارس 2026، حيث استغل المهاجمون وسائل الهندسة الاجتماعية للوصول إلى حسابات مطوري LayerZero، والحصول على مفاتيح الجلسات والاختراق البيئي السحابي RPC، ثم تلويث بيانات العقد الداخلي RPC والتحكم في النتائج المرتجعة لخداع أنظمة المراقبة وشبكة التحقق اللامركزية (DVN). وأعلنت LayerZero Labs رسميًا أنها ستُعيد تشكيل استراتيجيات الأمان، بما في ذلك التوقف عن السماح لـ DVN الخاص بها بأن تكون الطرف الموقّع الوحيد في تكوين تحقق واحد، بالإضافة إلى إعادة بناء البنية التحتية السحابية المتضررة، وتقديم شهادات قصيرة الأجل، وترقية الصلاحيات الفورية، وآليات الموافقة المتعددة الأطراف لتعزيز الأمان.