LayerZero zgłasza incydent kradzieży KelpDAO, potwierdzając, że dotyczy on tylko konfiguracji rsETH

Firma LayerZero Labs opublikowała raport o incydencie, w którym stwierdzono, że KelpDAO padł ofiarą ataku, w wyniku którego straty wyniosły około 290 milionów dolarów. Wstępne oceny wskazują, że atakującym jest Grupa Lazarus, która ma powiązania z Koreą Północną (dokładniej TraderTraitor). Atak przeprowadzono poprzez zatrucie infrastruktury RPC, na której opierała się zdecentralizowana sieć weryfikacyjna (DVN). Atakujący kontrolował niektóre węzły RPC i w połączeniu z atakiem DDoS skłonił system do przełączenia się na złośliwe węzły, fałszując w ten sposób transakcje międzyłańcuchowe.

Wszystkie uszkodzone węzły RPC zostały wyłączone z sieci i zastąpione, a sieć DVN wznowiła działanie. Firma LayerZero podkreśliła, że ​​incydent ten dotyczył wyłącznie konfiguracji aplikacji rsETH w KelpDAO i nie miał wpływu na inne zasoby ani aplikacje. Powodem jest to, że KelpDAO korzystało wówczas z pojedynczej architektury DVN (1/1) i nie wykorzystało mechanizmu redundancji wielu DVN, który jest oficjalnie zalecany do długoterminowego stosowania, co skutkowało brakiem niezależnych węzłów weryfikacyjnych identyfikujących sfałszowane wiadomości.

Firma LayerZero podkreśliła, że ​​w jej protokole nie ma żadnych luk i że aplikacje z konfiguracjami multi-DVN nie są zagrożone, co oznacza, że ​​w systemie nie występuje ryzyko zarażenia. Firma LayerZero oświadczyła, że ​​będzie nakłaniać wszystkie projekty korzystające z konfiguracji pojedynczej DVN do jak najszybszej migracji do architektur wielo-DVN i zawiesiła świadczenie usług podpisu i weryfikacji dla aplikacji z konfiguracją 1/1. W międzyczasie firma współpracuje z globalnymi agencjami ścigania w celu zbadania sprawy i udzielenia partnerom branżowym pomocy w śledzeniu skradzionych funduszy. Firma LayerZero zauważyła, że ​​incydent ten podkreśla wartość modułowej architektury bezpieczeństwa i przypomina branży o konieczności zwrócenia uwagi na potencjalne zagrożenia bezpieczeństwa związane z łączami weryfikacyjnymi RPC.