Kelp bị tấn công 116.500 rsETH thông qua cấu hình chữ ký đơn của LayerZero

Theo tin tức từ ME News, vào ngày 19 tháng 4 (UTC+8), trong sự kiện Kelp bị đánh cắp 116.500 rsETH, theo phân tích ban đầu của Yu Xian từ SlowMist: attacker sử dụng LayerZero cross-chain với cấu hình 1/1 DVN, tức là cấu hình “đơn chữ ký” kinh điển, trong khi tài liệu chính thức của LayerZero khuyến nghị mặc định là 2/2. “Điểm đơn chữ ký” này có thể đã bị tấn công bằng kỹ thuật xã hội (chỉ là phỏng đoán, chi tiết chờ điều tra). Attacker đã thành công rút đi 116.500 rsETH trên Ethereum, đồng thời còn thử thêm hai lần để rút thêm 40.000 rsETH nhưng thất bại, phí giao dịch của attacker đến từ Tornado Cash. 116.500 rsETH được rửa tiền rải rác, áp lực đổ dồn lên các nền tảng staking, đặc biệt là Aave, hiện đang đối mặt với khoản nợ xấu khổng lồ. (Nguồn: PANews)