Основная причина теперь полностью на мейннете. ОТП-адаптер rsETH на мейннете доверил сообщение LayerZero от EID 30320, узел 0xc3eACf06…09f58, и выпустил 116 500 rsETH ($293,5 млн) из эскроу в одном вызове lzReceive. LayerZero Scan помечает этот исходный узел как «Kelp DAO». Это означает, что это был собственный законно развернутый узел Kelp с 308 предыдущими номерами сообщений на этом пути. Это не инъекция setPeer. Это компрометация ключа на исходной цепочке. ВАЖНО: Это не уязвимость протокола LayerZero. Это ошибка доверия к узлу OApp. Полная фоpеника, кластер атакующего и поток плохих долгов Aave — в потоке ниже.
Поделиться
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.