ChainCatcher na mensahe, ayon sa pagsusuri ni Yu Xian (@evilcos), tagapagtatag ng SlowMist, ang pangunahing pagsalakay sa pagkawala ng halos $290 milyon ni KelpDAO ay isang targeted poisoning sa downstream RPC infrastructure ng LayerZero DVN (Decentralized Verifier Network). Ang mga detalyeng hakbang ng pagsalakay ay: una, makakuha ng listahan ng RPC nodes na ginagamit ng LayerZero DVN, pagkatapos ay pumasok sa dalawang magkakaibang cluster at palitan ang op-geth binary file; gamitin ang selective deception technique upang ibalik lamang ang forged at masamang payload sa DVN, habang ibinibigay ang totoong data sa iba pang IP; samantala, isagawa ang DDoS attack sa mga RPC node na hindi nasasakop upang pilitin ang DVN na mag-transfer sa mga nai-poisong node, at pagkatapos ng pag-verify ng forged message, auto-delete ang masamang binary at alisin ang log. Sa huli, nagresulta ito sa pagpapakilala ng pag-verify ng "mga transaksyon na hindi nangyari."
Sinusuri ni Yuxian ng SlowMist ang proseso ng pag-atake sa KelpDAO
ChaincatcherI-share
Summary
Ayon sa ChainCatcher, si Yuxian, ang tagapagtatag ng SlowMist, ay analisado ang pag-atake sa KelpDAO na nagresulta sa pagkawala ng $290 milyon. Ang pag-atake ay nakatuon sa LayerZero's DVN sa pamamagitan ng targeted poisoning ng RPC endpoints. Nakakuha ang mga attacker ng listahan ng RPC node, na-compromise ang dalawang cluster, at nagpalit ng op-geth binaries. Ipinadala nila ang forged data sa validator nodes habang ibinigay ang totoong data sa iba. Ang DDoS attacks sa mga node na hindi nasira ay pinalalakas ang DVN upang mag-switch sa mga na-poison. Pagkatapos ng fake validation, ang mga malicious binaries ay self-destructed, inalis ang mga log, at pinahintulutan ang pag-sign ng false transaction.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.