LayerZero 承認在 $292M Kelp DAO 黑客事件中存在過失

icon币界网
分享
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary icon精華摘要

expand icon
LayerZero 承認了在 Kelp DAO 遭遇的 2.92 億美元加密貨幣駭客攻擊中存在過錯,並揭示了由於驗證設置配置錯誤導致了此次入侵。該公司撤回了先前將責任歸咎於 Kelp DAO 對四月攻擊的說法。在一篇部落格文章中,LayerZero 對於採用 1/1 配置、造成單一故障點表示歉意。該公司現將默認採用 5/5 或 3/3 的設置。它強調協議本身並未被入侵,開發者必須確保自己的配置安全。同時,Kelp 已轉向 Chainlink 的跨鏈協議,而 Solv Protocol 也已將超過 7 億美元的代幣化比特幣基礎設施從 LayerZero 移出。
幣界網報導:

零層美國時間週五晚些時候表示它承認「犯了錯誤」,允許其自身的驗證基礎設施以易受攻擊的配置來保護高價值加密資產,這標誌著在數週指責開發商之後,其語氣發生了顯著轉變。Kelp DAO 因 2.92 億美元的黑客攻擊而蒙受損失與朝鮮襲擊者有關。

這一承認標誌著數週以來的顯著轉變LayerZero 和 Kelp 之間公開互相指責LayerZero 最初將 4 月份的黑客攻擊事件歸咎於 Kelp 的應用程式級配置故障。

LayerZero 在週五發表的一篇部落格文章中寫道:“首先,我要道一個遲來的歉。”


廣告

LayerZero 最初將責任歸咎於 Kelp,認為該協議選擇了一種風險極高的「1 對 1」配置,在這種配置下,只需要一個去中心化驗證網絡(DVN)來批准跨鏈轉賬,從而造成了單點故障。DVN 是基礎設施的一部分,用於驗證在區塊鏈之間轉移資產的交易是否合法。

该公司表示:“我們犯了一個錯誤,允許我們的 DVN 作為一對一 DVN 用於高價值交易。我們沒有監管 DVN 所保障的內容,這造成了我們未能預見的風險。我們對此負全部責任。”

為應對此情況,LayerZero Labs 表示,其 DVN 將不再支援 1/1 DVN 配置。此外,該部落格還指出,「所有路徑上的預設配置都將盡可能遷移至 5/5,並且在任何僅有 3 個 DVN 可用的鏈上,至少會遷移至 3/3。」

跨鏈橋就像是連接原本獨立的區塊鏈網絡的數字傳輸軌道,但長期以來一直是加密貨幣基礎設施中最脆弱的部分之一。

LayerZero 堅稱其底層協議並未遭到破壞,並重申開發人員最終有責任配置他們自己的安全假設。

「LayerZero 協議未受影響,」該公司表示,並將此次攻擊歸因於對 LayerZero Labs DVN 所使用的內部 RPC 基礎設施的攻擊,同時外部 RPC 提供商也遭受了分散式拒絕服務攻擊。

此外,Layer Zero 表示,三年半前,其多重簽名帳戶的一位簽名者使用其多重簽名硬體錢包進行了一筆個人交易,意圖將其資金轉入自己的個人硬體錢包。该公司正在對此類行為採取行動,並表示:「這显然是不可接受的。」

該簽名者已從多重簽名中移除,錢包已輪換,此後我們更新了簽名設備的安全措施,在每個設備上添加了本地異常檢測軟體,並創建了一個名為 OneSig 的定制多重簽名。

包括 Chainlink 在內的競爭對手正在利用此次事件的餘波,從那些重新考慮其安全提供商的協議中贏得業務。

海帶已搬它通過 rsETH 橋連接到 Chainlink 的競爭對手跨鏈互操作性協議,而Solv Protocol 本周表示在經過最新的安全審查後,該公司正在將價值超過 7 億美元的代幣化比特幣基礎設施從 LayerZero 遷移出去。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露