LayerZero подтверждает, что взлом KelpDAO затронул только конфигурацию rsETH

Согласно сообщению Mars Finance, LayerZero Labs опубликовала пояснение по инциденту атаки: KelpDAO понесла потери примерно в 290 млн долларов США в результате атаки; предварительные выводы указывают на то, что атакующими являются Lazarus Group с северокорейским происхождением (более конкретно — TraderTraitor). Атака была осуществлена путем заражения нижестоящей RPC-инфраструктуры, от которой зависит децентрализованная сеть проверки (DVN) KelpDAO: злоумышленники захватили часть RPC-узлов и совместно с DDoS-атакой спровоцировали переключение системы на вредоносные узлы, что позволило подделать межцепочечные транзакции. Все затронутые RPC-узлы были отключены и заменены; DVN теперь восстановлена и работает в штатном режиме. LayerZero подчеркивает, что инцидент затронул исключительно конфигурацию приложения rsETH KelpDAO и не оказал влияния на другие активы или приложения. Причиной стало то, что KelpDAO в тот момент использовала архитектуру单一 DVN (1/1), а не многократную избыточную конфигурацию DVN, рекомендованную официально в долгосрочной перспективе, что привело к отсутствию независимых узлов проверки, способных выявить поддельные сообщения. LayerZero отмечает, что сам протокол не содержит уязвимостей, приложения, использующие многократную конфигурацию DVN, не пострадали, и система не подвержена риску заражения. LayerZero заявляет, что будет способствовать скорейшему переводу всех проектов, использующих одиночную конфигурацию DVN, на многократную архитектуру DVN, а также приостановила предоставление услуг подписи и проверки для приложений с конфигурацией 1/1. В настоящее время компания сотрудничает с международными правоохранительными органами для расследования и помогает отраслевым партнерам отслеживать похищенные средства. LayerZero отмечает, что данный инцидент подчеркивает ценность модульной архитектуры безопасности, а также напоминает отрасли о потенциальных рисках безопасности в цепочке проверки RPC.