LayerZero: เหตุการณ์โจมตี KelpDAO จำกัดอยู่ที่การกำหนดค่า rsETH เท่านั้น และโปรโตคอลเองไม่มีช่องโหว่

Odaily รายงานว่า LayerZero Labs โพสต์บนแพลตฟอร์ม X ระบุว่า เมื่อวันที่ 18 เมษายน KelpDAO ถูกโจมตีทำให้สูญเสียประมาณ 290 ล้านดอลลาร์ การประเมินเบื้องต้นชี้ว่าผู้โจมตีคือกลุ่ม Lazarus การโจมตีเกิดขึ้นโดยการวางยาพิษโครงสร้างพื้นฐาน RPC ระดับล่างที่เครือข่ายการตรวจสอบแบบกระจายอำนาจ (DVN) ของ KelpDAO พึ่งพา ผู้โจมตีควบคุมโหนด RPC บางส่วนและใช้การโจมตีแบบ DDoS เพื่อหลอกล่อให้ระบบเปลี่ยนไปใช้โหนดที่เป็นอันตราย จึงทำให้สามารถปลอมแปลงธุรกรรมข้ามเชนได้ ปัจจุบันโหนด RPC ที่ได้รับผลกระทบทั้งหมดถูกปิดการทำงานและถูกแทนที่แล้ว และ DVN ได้กลับมาทำงานอีกครั้ง

LayerZero เน้นย้ำว่าเหตุการณ์นี้จำกัดอยู่เฉพาะการกำหนดค่าแอปพลิเคชัน rsETH ของ KelpDAO เท่านั้น และไม่มีผลกระทบต่อสินทรัพย์หรือแอปพลิเคชันอื่น KelpDAO เนื่องจากใช้โครงสร้าง DVN แบบเดี่ยวและไม่ได้ใช้กลไกสำรองหลาย DVN ทำให้ไม่สามารถระบุข้อความปลอมได้ โปรโตคอล LayerZero เองไม่มีช่องโหว่ แอปพลิเคชันที่กำหนดค่าแบบหลาย DVN ไม่ได้รับผลกระทบ LayerZero จะผลักดันให้โครงการทั้งหมดที่กำหนดค่าแบบ DVN เดี่ยวย้ายไปสู่โครงสร้างหลาย DVN และได้ระงับการให้บริการลงนามและตรวจสอบสำหรับแอปพลิเคชันที่กำหนดค่า 1/1 แล้ว พร้อมทั้งกำลังช่วยเหลือหน่วยงานบังคับใช้กฎหมายในการติดตามเงินที่ถูกขโมย