Odaily Planet Daily повідомляє, що LayerZero Labs опублікувала останній звіт про подію, в якому зазначено, що 18 квітня 2026 року містичний міст KelpDAO rsETH, побудований на основі їхнього протоколу міжланцюгової комунікації, був атакований, і було вкрадено близько 116 500 rsETH (приблизно 292 мільйони доларів США). Кілька безпекових агенцій, включаючи Mandiant, CrowdStrike та незалежних дослідників, приписують цю атаку хакерській групі, пов’язаній з Північною Кореєю, TraderTraitor (UNC4899).
Звіт показує, що атака розпочалася 6 березня 2026 року, коли нападники за допомогою соціальної інженерії взяли під контроль обліковий запис розробників LayerZero, отримали сесійні ключі та проникли в RPC-хмарне середовище, щоб далі заражати дані внутрішніх RPC-вузлів та маніпулювати поверненими результатами, щоб обманути системи моніторингу та децентралізовану мережу верифікації (DVN). Потім нападники провели атаку типу «відмова в обслуговуванні» проти зовнішніх постачальників RPC, щоб змусити систему верифікації покладатися на заражені вузли для створення підроблених міжланцюгових доказів, що дозволило їм успішно вивести кошти.
LayerZero зазначає, що суть цієї вразливості полягає в тому, що вразливі застосунки використовували конфігурацію «один верифікатор», що дозволяло цільовому контракту виконувати вивільнення активів після отримання лише одного дійсного підпису, що призвело до крадіжки rsETH.
Після інциденту LayerZero Labs оголосила про зміну стратегії безпеки, включаючи припинення дозволу на використання власного DVN як єдиного підписуючого сторони в одній конфігурації перевірки, а також відновлення постраждалих хмарних інфраструктур та введення короткострокових сертифікатів, миттєвого підвищення прав та механізмів багатостороннього схвалення для підсилення безпеки. Крім того, zeroShadow та правоохоронні органи вже втрутилися у розслідування та відстеження активів. LayerZero заявила, що продовжить співпрацю з партнерами екосистеми для підсилення міжланцюгової системи безпеки у відповідь на зростаючі загрози від державно-рівневих атак.