การวิเคราะห์เบื้องต้นโดย Manwu Yuxian แสดงว่า ในเหตุการณ์การถูกขโมยของ Kelp ผู้โจมตีใช้การตั้งค่าการเซ็นเดียว 1/1 DVN ของ LayerZero แทนการตั้งค่า 2/2 ที่ทางบริษัทแนะนำ ผู้โจมตีจ่ายค่าธรรมเนียมผ่าน Tornado Cash และประสบความสำเร็จในการโอน rsETH จำนวน 116,500 หน่วยบน Ethereum และพยายามโอน rsETH เพิ่มอีก 40,000 หน่วยแต่ล้มเหลว ขณะนี้ rsETH จำนวน 116,500 หน่วยได้ถูกกระจายและฟอกเงินไปแล้ว ทำให้เกิดภาระหนี้เสียขนาดใหญ่ต่อแพลตฟอร์มการรับประกัน โดยเฉพาะ Aave
การวิเคราะห์ของ SlowMist เปิดเผยว่าถูกโจมตี Kelp ถูกขโมย rsETH จำนวน 116,500
AiCoinแชร์
สรุป
การโจมตีคริปโตเมื่อเร็วๆ นี้ที่เป้าหมายไปที่ Kelp ทำให้มีการขโมย rsETH จำนวน 116,500 หน่วย หลังจากผู้โจมตีใช้ช่องโหว่การตั้งค่าลายเซ็นเดี่ยว 1/1 DVN บน LayerZero ผู้โจมตีใช้ Tornado Cash เพื่อจ่ายค่าธรรมเนียมและพยายามขโมย rsETH เพิ่มเติมอีก 40,000 หน่วย แต่ล้มเหลว เงินที่ถูกขโมยได้ถูกกระจายออกไป สร้างแรงกดดันหนี้เสียต่อแพลตฟอร์มการstaking เช่น Aave เหตุการณ์นี้ชี้ให้เห็นถึงช่องโหว่ด้านความปลอดภัยข้ามโซ่ และก่อให้เกิดความกังวลเกี่ยวกับความเสี่ยงของการถูกโจมตีแบบเดียวกันกับแพลตฟอร์มแลกเปลี่ยน
แหล่งที่มา:แสดงต้นฉบับ
คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้
การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา