LayerZero ยืนยันว่าการถูกโจมตีของ KelpDAO ส่งผลกระทบเฉพาะต่อการตั้งค่า rsETH

ข่าวจาก Mars Finance รายงานว่า LayerZero Labs ได้เผยแพร่คำอธิบายเกี่ยวกับเหตุการณ์การโจมตี โดยระบุว่า KelpDAO ได้รับความเสียหายประมาณ 290 ล้านดอลลาร์สหรัฐ จากการโจมตี ซึ่งเบื้องต้นถูกกำหนดว่าเป็นกลุ่ม Lazarus Group ที่มีพื้นฐานจากเกาหลีเหนือ (โดยเฉพาะ TraderTraitor) การโจมตีเกิดขึ้นผ่านการปนเปื้อนในโครงสร้างพื้นฐาน RPC ที่อยู่ด้านล่างซึ่ง DVN (Decentralized Verification Network) ของ KelpDAO พึ่งพา ผู้โจมตีควบคุมโหนด RPC บางส่วนร่วมกับการโจมตีแบบ DDoS เพื่อหลอกให้ระบบสลับไปยังโหนดที่เป็นอันตราย ทำให้สามารถปลอมแปลงธุรกรรมข้ามโซ่ได้ โหนด RPC ที่ได้รับผลกระทบได้ถูกปิดการใช้งานและแทนที่แล้ว และ DVN ได้กลับมาทำงานปกติแล้ว LayerZero ยืนยันว่าเหตุการณ์นี้จำกัดอยู่เฉพาะการตั้งค่าแอปพลิเคชัน rsETH ของ KelpDAO เท่านั้น และไม่มีผลกระทบต่อสินทรัพย์หรือแอปพลิเคชันอื่นๆ เนื่องจาก KelpDAO ในเวลานั้นใช้สถาปัตยกรรม DVN เดียว (1/1) โดยไม่ใช้กลไกการสำรองหลาย DVN ซึ่งเป็นคำแนะนำระยะยาวของทางบริษัท ส่งผลให้ไม่มีโหนดตรวจสอบอิสระเพื่อระบุข้อความปลอม LayerZero ชี้ให้เห็นว่าโปรโตคอลของตนไม่มีช่องโหว่ และแอปพลิเคชันที่ใช้การตั้งค่าหลาย DVN ไม่ได้รับผลกระทบ ระบบจึงไม่มีความเสี่ยงในการแพร่กระจาย LayerZero ระบุว่าจะผลักดันให้โครงการทั้งหมดที่ใช้การตั้งค่า DVN เดียวย้ายไปใช้สถาปัตยกรรมหลาย DVN โดยเร็วที่สุด และได้ระงับบริการลงนามและตรวจสอบสำหรับแอปพลิเคชันที่ใช้การตั้งค่า 1/1 แล้ว ในขณะเดียวกัน บริษัทกำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมายทั่วโลกในการสืบสวนและช่วยเหลือพันธมิตรในอุตสาหกรรมในการติดตามเงินที่ถูกขโมย LayerZero กล่าวว่าเหตุการณ์นี้เน้นย้ำถึงคุณค่าของสถาปัตยกรรมความปลอดภัยแบบโมดูลาร์ และเตือนอุตสาหกรรมให้ตระหนักถึงความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้นกับเส้นทางการตรวจสอบ RPC