BREAKING: LayerZero เปิดเผยรายงานหลังเหตุการณ์การโจมตี KelpDAO rsETH มูลค่า 290 ล้านดอลลาร์สหรัฐ KelpDAO สูญเสียประมาณ 290 ล้านดอลลาร์สหรัฐ จากการใช้การตั้งค่าแบบ single-DVN (1-of-1) ที่พึ่งพาตัวตรวจสอบของ LayerZero Labs เพียงแห่งเดียว การโจมตีเกี่ยวข้องกับการโจมตีแบบ RPC-poisoning ที่ซับซ้อนสูง—ซึ่งเชื่อว่าเป็นฝีมือของกลุ่ม Lazarus / TraderTraitor—ที่สามารถเจาะระบบโหนด RPC บางตัวที่ LayerZero Labs DVN ใช้งาน LayerZero ยืนยันว่าโปรโตคอลของพวกเขาทำงานตามที่ออกแบบไว้ โดยระบุว่าสถาปัตยกรรมด้านความปลอดภัยแบบโมดูลาร์ของพวกเขาช่วยจำกัดความเสียหาย อย่างไรก็ตาม พวกเขาเผชิญกับคำวิจารณ์อย่างหนักสำหรับการอนุญาตให้มีการตั้งค่าแบบ 1-of-1 และข้อเท็จจริงที่ว่า DVN ของตนเองเองกลับถูกหลอกลวง ในการตอบสนอง พวกเขาได้ยกเลิก RPC ที่ถูกโจมตี นำ DVN ของ Labs กลับมาใช้งานอีกครั้ง และตอนนี้กำลังบล็อกการลงนามข้อความสำหรับแอปพลิเคชันใดๆ ที่ยังคงใช้การตั้งค่าแบบ 1-of-1