Предварительный анализ от Manwu Yuxian показывает, что в инциденте с кражей Kelp злоумышленник использовал одноключевую конфигурацию LayerZero 1/1 DVN, а не рекомендованную официально конфигурацию 2/2. Злоумышленник оплатил комиссию через Tornado Cash и успешно похитил 116 500 rsETH на Ethereum, однако попытка похитить еще 40 000 rsETH не удалась. В настоящее время 116 500 rsETH были рассеяны и отмыты, что создало значительное давление по просроченным долгам для платформ стейкинга, особенно для Aave.
Анализ SlowMist выявил хак Kelp, похищено 116 500 rsETH
AiCoinПоделиться
Сводка
Недавний крипто-взлом, нацеленный на Kelp, привел к краже 116 500 rsETH после того, как злоумышленник воспользовался однократной подписью DVN на LayerZero. Хакер использовал Tornado Cash для оплаты комиссий и попытался украсть еще 40 000 rsETH, что не удалось. Украденные средства были распределены, создав давление по долгам на платформах стейкинга, таких как Aave. Инцидент подчеркивает уязвимости в межцепной безопасности и вызывает опасения по поводу рисков подобных взломов бирж.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.