Según noticias de Huoxing Caijing, Kelp DAO publicó en X una actualización sobre el incidente de robo, indicando que la causa fue la compromisión de dos nodos RPC alojados por LayerZero, junto con un ataque DDoS contra un tercer nodo RPC. Se trata de un ataque dirigido a la infraestructura de LayerZero, y el sistema de Kelp no participó en la construcción ni en el funcionamiento de dicha infraestructura. La configuración 1/1 DVN es un esquema documentado por LayerZero y la configuración predeterminada para todas las nuevas implementaciones de OFT. Kelp ha estado operando sobre la infraestructura de LayerZero desde enero de 2024 y ha mantenido una comunicación abierta con el equipo de LayerZero. Durante la expansión de Kelp hacia Layer2, se discutió el tema de la configuración DVN, y en ese momento se confirmó explícitamente que la configuración predeterminada era adecuada. La prioridad actual de Kelp es proteger los intereses de los usuarios y evitar que el riesgo se propague en el ecosistema DeFi. El equipo está colaborando con diversas partes del ecosistema para analizar el impacto, buscar apoyo y explorar todas las posibles soluciones de mitigación.
Kelp DAO atribuye el hack al breach del nodo RPC de LayerZero y al ataque DDoS
MarsBitCompartir
Resumen
Kelp DAO ha confirmado que el reciente hack criptográfico fue provocado por una brecha de seguridad que involucró dos nodos RPC alojados por LayerZero y un ataque DDoS en un tercero. El incidente afectó la infraestructura de LayerZero, no los propios sistemas de Kelp. La configuración de 1/1 DVN utilizada era la configuración predeterminada descrita en la documentación de LayerZero y verificada como adecuada durante las discusiones del equipo. Kelp ahora se centra en la protección de los usuarios y en colaborar con la comunidad DeFi para evaluar los daños y desarrollar contramedidas.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.