Noticias de ME, 19 de abril (UTC+8): En relación con el robo de 116,500 rsETH de Kelp, el análisis preliminar de Yu Xian de SlowMist indica que la configuración de LayerZero utilizada por el atacante era 1/1 DVN, es decir, la clásica configuración de "firma única", mientras que la documentación oficial de LayerZero recomienda por defecto una configuración 2/2. Esta "firma única y punto único" podría haber sido comprometida mediante técnicas de ingeniería social (solo una suposición, se espera la investigación final). El atacante logró sustraer exitosamente 116,500 rsETH en Ethereum, pero intentó dos veces más robar 40,000 rsETH adicionales sin éxito. Las tarifas de transacción del atacante provienen de Tornado Cash. Los 116,500 rsETH fueron lavados de forma dispersa, transfiriendo la presión a las diversas plataformas de staking, especialmente Aave, que ahora enfrenta una enorme cartera de morosos. (Fuente: PANews)
Kelp fue hackeado por 116.500 rsETH mediante la configuración de firma única de LayerZero
KuCoinFlashCompartir
Resumen
El análisis en cadena revela que el 19 de abril (UTC+8), Kelp sufrió una brecha en la que se robaron 116.500 rsETH. Según los datos en cadena de SlowMist, el atacante explotó una configuración 1/1 DVN en LayerZero, una configuración menos segura. Un segundo intento de robar 40.000 rsETH falló. Los fondos fueron rastreados a través de Tornado Cash y posteriormente dispersados, generando presión de deuda mala en plataformas como Aave.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.