ការចាប់យក Kelp DAO ដក rsETH ចំនួន 116,500; LayerZero បង្ហាញហានិភ័យ DVN 1/1
LayerZero ធ្វើការផ្ដល់ព័ត៌មានថាការវាយប្រហារ Kelp DAO ទីថ្ងៃទី 18 មេសា ដែលបានទាញ rsETH ចំនួន 116,500 (~$292 លាន) មានសក្ដានុពលត្រូវបានអនុវត្តដោយក្រុម Lazarus នៃប្រទេសកូរ៉េខាងជើង (TraderTraitor)។ អ្នកវាយប្រហារបានជាប់ឱ្យស៊ីស៊ីសបញ្ជីច្រក RPC DVN, “ពុល”ច្រកពីរម៉ោង និងប្រើ DDoS លើច្រកស្អាត ដើម្បីបង្កើនការឧទ្ទិសទៅកាន់អ្នកផ្ទៀងផ្ទាត់ដែលមានគម្រោងអាក្រក់។ LayerZero បន្ថែមថាកត្តាគ្រោងនៃបញ្ហាគឺការកំណត់ DVN 1-ពី-1 តែមួយរបស់ Kelp DAO ដោយគ្មានអ្នកផ្ទៀងផ្ទាត់កម្រិតជាស្រេច ដែលបានអនុញ្ញាតឱ្យសារជាប់គ្នា cross-chain ដែលបានปลอมឆ្លងកាត់—ជាដុំបរាជ័យតែមួយពិតប្រាកដ។
ក្នុងការឆ្លើយតបនឹងការវាយប្រហារ LayerZero នឹងឈប់ចុះហត្ថលេខាលើសារសម្រាប់កម្មវិធីដែលប្រើកំណត់ DVN 1/1 និងកំពុងសហការជាមួយអាជ្ញាធរណ៍ច្បាប់ ខណៈពេលកំពុងតាមរកប្រាក់។ ជាប្រភេទអ្នកค้ាភាគហ៊ុន គួរតែនៅចំណាំ៖ rsETH ដែលលួចត្រូវបានផ្លាស់ទៅ Aave V3 ជាដើមទ្រព្យធានា, ត្រូវបានប្រើសម្រាប់ខ្ចី WETH ចំនួនច្រើន, ហើយ Aave បានរំកិលទីផ្សារ rsETH លើទាំង V3 និង V4—បង្កើនការព្រួយបារម្ភអំពីបំណុលខ្វះសម្បទ្ធិ និងចរន្តផ្លាស់ចេញច្រើន។
ដោយដាច់ពីគ្នា, កុងតាក់ ENS eth.limo បានបញ្ចេញព័ត៌មានអំពីការចាប់យកដែនដាក់ដោយវិធីវិទ្យាសង្គមលើអ្នកផ្តល់សេវា easyDNS រួមទាំងការផ្ទេរទិស DNS ដែល resolver ច្រើននឹងបដិសេធដោយសារទីកល់ DNSSEC។ LayerZero ប្រកាសថាកំពុងមើលឃើញ "គ្មានការរីករាលដាល" សម្រាប់ទ្រព្យសម្បត្តិប្លែកៗដែលប្រើកំណត់ multi-DVN។
សម្រាប់អ្នកជួញដូរ នេះជាការពង្រឹងថា ជោគជ័យក្នុងសុវត្ថិភាពស្ពាន (មិនមែនប៉ុណ្ណោះកំហុសកូដស្មាត) អាចបង្កើតការធ្លាក់ឈានមួយយ៉ាងរហ័ស និងពិសេសសម្រាប់កាក់មួយ ទោះបីប្រព័ន្ធ LayerZero ដោយសកលនៅតាមដានក៏ដោយ—ដែលគឺ bearish ដល់ការយល់ឃើញហានិភ័យរបស់ rsETH។
Bearish
ការវាយប្រហាររបស់ Kelp DAO មានគោលដៅផ្ទាល់ទៅលើ rsETH ហើយសកម្មភាពឆាប់រហ័ស (Aave ធ្វើការត្រួសត្រួល rsETH លើ V3 និង V4) បានបង្កើនការព្រួយបារម្ភពីសំណើមុខទឹកប្រាក់ និងបំណុលដែលមិនអាចប្រមូលបាននៅរយៈពេលខ្លី។ ប្រាក់ដែលបានលួចហូរចូលទៅ Aave និងការខ្ចី WETH បានបង្កើនសម្ពាធ និងអាចលឿនការកាត់កម្ចីសម្រាប់ទីតាំងដែលពាក់ព័ន្ធនឹង rsETH។ ទោះបីជា LayerZero មានការអះអាងថាសុទ្ធសាធមិនមានការរីករាលដាលជាលើសកម្មវិធីអាស្រ័យលើការកំណត់ multi-DVN ក៏ដោយ ការរចនាដែលបង្ហាញថាមានចំណុចខូចតែមួយ បានបន្ថែមអត្រាពិន័យហានិភ័យរបស់អ្នកជួញដូរ លើ rsETH និងផ្លូវឬក៏រួមដែលពឹងផ្អែកលើការកំណត់ 1/1 DVN ដដែលៗ។ ក្នុងរយៈពេលវែង ការសម្រួលនានានៃប្រព័ន្ធ (ឈប់ចុះហត្ថលេខា 1/1 DVN និងសំពះកាន់តែខ្លាំងក្នុងការជួសជុល) អាចធើ្វឲ្យអារម្មណ៍ស្ថេរភាព ប៉ុន្តែលទ្ធផលដំបូងនៃទីផ្សារឡើងវិញមានទំនុកចិត្តថានឹងអវិជ្ជមាន។