LayerZero: KelpDAO-дегі 290M $ мөлшеріндегі rsETH эксплойты бір DVN арқылы оқшауланды

LayerZero 20 сәуірде KelpDAO rsETH-ке жасалған 290 миллион долларлық эксплойт LayerZero протоколының сәтсіздігі емес, KelpDAO-ның “single-DVN” конфигурациясына байланысты қолданба деңгейіндегі мәселе екенін мәлімдеді. LayerZero-ның жаңартуларында бұзылым KelpDAO-ның rsETH ағымымен шектелген деп сипатталды және басқа LayerZero-мен интеграцияланған активтерге «зиян таратылмаған» делінді. Компания сондай-ақ жаңа операциялық мәліметтер мен анықтау белгілерін ұсынды. Алғашқы көрсеткіштер DPRK-ның Lazarus тобына, нақтырақ «TraderTraitor» қосалқы тобына нұсқайды. LayerZero шабуылдаушының LayerZero Labs-тың DVN-ге тәуелді RPC инфрақұрылымы арқылы қозғады деп мәлімдейді: болжам бойынша төменгі деңгейдегі RPC-тарды улады, бұзылған op-geth түйіндерінде бинарлық файлдарды ауыстырды, кейін верификацияны зақымданған түйіндерге бағыттау үшін DDoS қысымын қолданды және анықтауды азайту үшін RPC-жалғандауға сүйенді. LayerZero өзінің DVN инстанциялары ең аз құқық принциптерімен қорғалғандықтан тікелей бұзылмағанын айтты. Бөгет шаралары бойынша LayerZero әсер еткен RPC түйіндерін қолданудан шығарғанын және 1/1 (single-DVN) конфигурациялары үшін қол қою/куәландыруды тоқтатқанын хабарлады. Ол қорытықтарды қадағалау үшін серіктестер мен құқық қорғау органдарымен (Seal911 қоса) үйлестіруде. Aave Ethereum негізгі желісіндегі rsETH толық қамтылғанын хабарлады, бірақ rsETH әлі де Aave V3 және V4-та тоқтатылған күйде, әсер шектелген. WETH қорлары да әсер алған нарықтарда (Ethereum, Arbitrum, Base, Mantle, Linea) тоқтатылған күйде қалып отыр, мәліметтер тексеріліп жатқанда. Трейдерлер үшін rsETH эксплойты туралы баяндама тәуекелді кең ауқымды кросс-чейн жұқпалық ықтималдықтан конфигурацияларды қатайтуға және тексерушілердің артықшылықтарына қарай ығыстырады. Алайда Aave-тегі тоқтатулар rsETH ликвидтігін қысқа мерзімде шектеулі етуі мүмкін, бұл «зиян таратылмауы» көпірлерге қатысты жүйелік алаңдаушылықтарды шектегенімен құбылмалылықты күшейте алады.