source avatarAlpha Intel

共有
Share IconShare IconShare IconShare IconShare IconShare IconCopy

ブレイキング:LayerZero、$290MのKelpDAO rsETH攻撃に関するポストモーテムを公開 KelpDAOは、LayerZero Labsの検証者にのみ依存する単一DVN(1-of-1)構成を使用したことで、約$290Mの損失を被りました。この攻撃は、Lazarus Group / TraderTraitorが関与したとされる高度に洗練されたRPCポイズニング攻撃で、LayerZero LabsのDVNが使用する特定のRPCノードが侵害されました。LayerZeroは、プロトコルが意図した通りに機能していたと主張し、モジュール式セキュリティアーキテクチャが被害を制限したと述べています。しかし、1-of-1構成の許可や、自社のDVNが欺かれたという事実に対して大きな批判に直面しています。これに対応して、LayerZeroは侵害されたRPCを廃止し、Labs DVNの運用を再開しました。また、現在では1-of-1設定を依然として使用しているアプリケーションに対するメッセージ署名をブロックしています。

No.0 picture
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。