স্লোমিস্টের ইউক্সিয়ান কেল্পডিও আক্রমণের প্রক্রিয়া বিশ্লেষণ করছেন

ChainCatcher এর সংবাদ, SlowMist এর প্রতিষ্ঠাতা ইউ চেন (@evilcos) এর বিশ্লেষণ অনুযায়ী, এই KelpDAO এর প্রায় 2.9 বিলিয়ন ডলারের চুরির আক্রমণের মূল লক্ষ্য ছিল LayerZero DVN (ডিসেন্ট্রালাইজড ভেরিফায়ার নেটওয়ার্ক) এর ডাউনস্ট্রিম RPC ইনফ্রাস্ট্রাকচারের উপর নির্দিষ্টভাবে বিষাক্ত করা। আক্রমণের ধাপগুলি ছিল: প্রথমে LayerZero DVN দ্বারা ব্যবহৃত RPC নোডের তালিকা পাওয়া, তারপর দুটি স্বতন্ত্র ক্লাস্টারকে হ্যাক করে op-geth বাইনারি ফাইলগুলি প্রতিস্থাপন করা; নির্বাচনী মিথ্যা প্রতিনিধিত্ব প্রযুক্তির মাধ্যমে, DVN-এর জন্য মিথ্যা ক্ষতিকর payload প্রদান করা, অন্যান্য IP-এর জন্য বাস্তব ডেটা প্রদান করা; একইসঙ্গে, হ্যাক না হওয়া RPC নোডগুলির উপর DDoS আক্রমণ চালিয়ে DVN-কে বিষাক্ত নোডগুলিতে failover-এর জন্য বাধ্য করা, মিথ্যা 메সেজটির verify-এর পরেই ক্ষতিকর বাইনারি নিজেকে destroy করে log-গুলি মুছে ফেলা। ফলস্বরূপ LayerZero DVN “কখনওই ঘটেনি”এমন transaction-এর verify-এর signature-এর জন্য sign-করেছে।