Odaily Planet Daily сообщение: LayerZero Labs опубликовала последний отчет о инциденте, в котором указано, что 18 апреля 2026 года мост KelpDAO rsETH, построенный на основе их протокола межсетевого взаимодействия, подвергся атаке, в результате которой было похищено около 116 500 rsETH (примерно 292 миллиона долларов США). Несколько организаций по кибербезопасности, включая Mandiant, CrowdStrike и независимых исследователей, приписывают эту атаку хакерской группе, связанной с Северной Кореей, TraderTraitor (UNC4899).
Отчет показывает, что атака началась 6 марта 2026 года, когда злоумышленники с помощью социальной инженерии взломали аккаунты разработчиков LayerZero, получили сессионные ключи и проникли в облачную среду RPC, далее загрязнив данные внутренних RPC-узлов и манипулируя возвращаемыми результатами, чтобы обмануть системы мониторинга и децентрализованную сеть проверки (DVN). Затем злоумышленники провели атаку типа «отказ в обслуживании» против внешних провайдеров RPC, заставив систему проверки полагаться на скомпрометированные узлы для генерации поддельных межцепочечных доказательств, что позволило им успешно извлечь средства.
LayerZero указала, что суть уязвимости заключалась в том, что затронутые приложения использовали конфигурацию «одного валидатора (single-verifier)», из-за чего целевой смарт-контракт выполнял высвобождение активов после получения только одного действительного подписи, что привело к краже rsETH.
После инцидента LayerZero Labs объявила о пересмотре своей стратегии безопасности, включая отказ от использования собственного DVN в качестве единственного подписывающего лица в одиночной конфигурации проверки, а также восстановление затронутой облачной инфраструктуры и внедрение краткосрочных учетных данных, мгновенного повышения прав доступа и механизма многостороннего одобрения для усиления безопасности. Кроме того, zeroShadow и правоохранительные органы уже вмешались в расследование и отслеживание активов. LayerZero заявила, что будет продолжать сотрудничать с партнерами экосистемы для укрепления межцепной системы безопасности в ответ на растущие угрозы со стороны государственных атак.