ChainCatcher rapporte que, dans un message publié sur X, Kelp DAO a fourni une mise à jour sur l'incident de vol, indiquant que la cause était la compromission de deux nœuds RPC hébergés par LayerZero, ainsi qu'une attaque DDoS sur un troisième nœud RPC. Il s'agit d'une attaque ciblant l'infrastructure de LayerZero, et le système de Kelp n'a pas participé à la construction ou à l'exécution de cette infrastructure. La configuration DVN à 1/1 est la solution documentée par LayerZero et le paramètre par défaut pour tous les nouveaux déploiements d'OFT. Kelp fonctionne sur l'infrastructure LayerZero depuis janvier 2024 et entretient une communication ouverte avec l'équipe LayerZero. Pendant la phase d'extension de Kelp vers Layer2, la configuration DVN a été discutée, et il a été clairement confirmé à l'époque que la configuration par défaut était appropriée. La priorité actuelle de Kelp est de protéger les intérêts des utilisateurs et d'empêcher la propagation du risque dans l'écosystème DeFi. L'équipe collabore avec divers acteurs de l'écosystème pour analyser les impacts, obtenir du soutien et explorer toutes les solutions d'atténuation possibles.
Kelp DAO piratée à cause d'une violation du nœud RPC LayerZero
ChaincatcherPartager
Résumé
Kelp DAO a confirmé un piratage cryptographique lié à une faille de sécurité dans l'infrastructure de LayerZero. Deux nœuds RPC ont été compromis, et un troisième a subi une attaque DDoS. Les systèmes de Kelp n'ont pas été impliqués dans cet incident. La configuration DVN suivait la configuration par défaut de LayerZero. L'équipe travaille en étroite collaboration avec LayerZero depuis janvier 2024. Kelp se concentre désormais sur la protection des utilisateurs et sur l'évaluation de l'impact avec la communauté DeFi.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.