Kelp DAO gán lỗi cho việc vi phạm nút mạng LayerZero RPC và cuộc tấn công DDoS

icon MarsBit
Chia sẻ
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconTóm tắt

expand icon
Kelp DAO đã xác nhận rằng vụ hack tiền điện tử gần đây được kích hoạt bởi một lỗ hổng bảo mật liên quan đến hai nút mạng RPC được LayerZero lưu trữ và một cuộc tấn công DDoS vào nút thứ ba. Sự cố ảnh hưởng đến hạ tầng của LayerZero, không phải hệ thống của Kelp. Cấu hình DVN 1/1 được sử dụng là cấu hình mặc định được nêu trong tài liệu của LayerZero và đã được xác minh là phù hợp trong các cuộc thảo luận của nhóm. Hiện Kelp đang tập trung vào việc bảo vệ người dùng và hợp tác với cộng đồng DeFi để đánh giá mức độ thiệt hại và phát triển các biện pháp đối phó.

The Huoxing Finance report states that Kelp DAO officially posted on X regarding the incident, indicating that the breach occurred due to two RPC nodes hosted by LayerZero being compromised, while a third RPC node suffered a DDoS attack. This was an attack targeting LayerZero’s infrastructure, and Kelp’s own system was not involved in building or operating this infrastructure. The 1/1 DVN configuration is a documented solution in LayerZero’s documentation and the default setting for all new OFT deployments. Kelp has been operating on LayerZero’s infrastructure since January 2024 and has maintained open communication with the LayerZero team. During Kelp’s expansion to Layer2, the DVN configuration was discussed, and the default configuration was explicitly confirmed as appropriate at that time. Kelp’s current top priority is safeguarding user interests and preventing the spread of risk within the DeFi ecosystem. The team is collaborating with various stakeholders in the ecosystem to analyze the impact, seek support, and explore all possible mitigation strategies.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụngTiết lộ rủi ro của chúng tôi.