週末、KelpDAOはrsETHで2億9千万ドルの被害を受けました。 KelpDAOはLayerZeroをクロスチェーンブリッジとして使用しており、LZチームはこの事件の原因をKelpDAOにのみ帰し、ポストモーテムを公開しました。 ハッキングの経緯は以下の通りです。 攻撃者は、KelpDAOが導入した単一のDVN（分散型検証ネットワーク）が使用するRPCの一部を侵害し、正直なエンドポイントをDDoS攻撃でダウンさせた後、汚染されたRPCを利用してクロスチェーンメッセージを偽造しました。 はい、KelpDAOはブリッジインスタンスのセキュリティを単一のDVNに依存すべきではありませんでした。それは馬鹿げた判断でした。 しかし、そのRPCが侵害された単一のDVNを運営しているのは誰でしょうか？ それは、ブリッジの開発者であるLayerZero Labsです。 明らかに、責任をKelpDAOにだけ負わせるのは不当です。 私の質問： 1）攻撃者はどのようにLayerZero LabsのRPCインフラにアクセスできたのか？ 2）なぜ単一のDVNが許容されているのか？ 3）今日のクロスチェーンセキュリティにおける最低基準とは何なのか：DVNの数？インフラプロバイダーの多様性？それとも明確な「単一障害点なし」のベンチマーク？ DeFiにとっては厳しい時期です。 以下が厳しいポストモーテムです：https://t.co/P647A4QdpQ