Kelp DAO эксплойті 116,500 rsETH ағызды; LayerZero DVN 1/1 тәуекелін көрсетті

LayerZero 18 сәуірдегі Kelp DAO-ға жасалған шабуыл—116,500 rsETH (~292 млн доллар) ұрланған—Корея Солтүсінің Lazarus тобы (TraderTraitor) іске асыруы ықтимал екенін хабарлады. Шабуылдаушы DVN RPC түйіндерінің тізімін бұзып, екі түйінді «улады» және таза түйіндерге DDoS жасауды қолданып, зиянды верификаторларға тәуелділікті арттырған. LayerZero негізгі себебі Kelp DAO-ның сақтандырғыш верификаторсыз бір ғана 1/1 DVN конфигурациясы болғанын, бұл жалған кросс-чейн хабарламалардың өтуіне мүмкіндік бергенін атап өтті — айқын біртікке тәуелділік нүктесі. Kelp DAO шабуылына жауап ретінде LayerZero 1/1 DVN конфигурациясын қолданатын қолданбалар үшін хабарламаларды қолтаңбалауды тоқтатады және қаражаттарды тауып қуу барысында құқық қорғау органдарымен ынтымақтастықта. Саудагерлерге ескерту: ұрланған rsETH Aave V3-ке кепіл ретінде ауыстырылды, үлкен көлемде WETH қарыз алу үшін пайдаланылды және Aave rsETH нарықтарын V3 пен V4-та тоқтатты — бұл төленбейтін қарыздар мен ірі ақша ағымдары туралы үрей тудырды. Жалпы, ENS шлюзі eth.limo өз провайдері easyDNS-ке қарсы әлеуметтік инженерлік шабуыл нәтижесінде доменнің қолға түскенін жариялады, оның ішінде көптеген резолверлер DNSSEC шектеулері бойынша қабылдамайтын DNS қайта бағыттаулары бар еді. LayerZero сондай-ақ multi-DVN конфигурацияларын қолданатын басқа активтер үшін «инфекция жоқтығын» байқап отырғанын айтты. Саудагерлер үшін бұл көпір қауіпсіздігінің ақаулары (тек смарт-код қателерінен бөлек) кеңірек LayerZero жүйесі жұмыс істеп тұрған жағдайда да жедел, тек бір токенге тән құлдыраулар тудыруы мүмкін екенін көрсетеді — rsETH тәуекел қабылданымына тікелей баға төмендетуші әсер.