LayerZero: Cơ chế bảo mật đa chữ ký đã được cập nhật

Odaily Planet Daily đưa tin, LayerZero Labs đã đăng trên nền tảng X rằng RPC nội bộ mà LayerZero Labs sử dụng đã bị nhóm Lazarus tấn công trong ba tuần qua, làm ảnh hưởng đến nguồn thực của DVN (Mạng xác minh phi tập trung) của họ, đồng thời nhà cung cấp RPC bên ngoài cũng bị tấn công DDOS. Sự cố này đã ảnh hưởng đến 0,14% ứng dụng và khoảng 0,36% giá trị tài sản. LayerZero Labs cho biết hiện tại tài sản vẫn an toàn, kể từ ngày 19 tháng 4, đã có hơn 9 tỷ USD tài sản được chuyển qua chuỗi thông qua giao thức.

Đối phó với rủi ro bảo mật, LayerZero Labs đã dừng DVN của mình cung cấp dịch vụ cho cấu hình 1/1, tất cả các cấu hình đường dẫn mặc định sẽ được chuyển sang chế độ đa DVN tối thiểu 3/3 hoặc 5/5. Ngoài ra, liên quan đến sự cố cách đây ba năm khi người nắm giữ đa chữ ký sử dụng sai ví phần cứng để thực hiện giao dịch cá nhân, LayerZero Labs đã loại bỏ người ký đó và thay thế ví, đồng thời phát triển hệ thống đa chữ ký tùy chỉnh OneSig. LayerZero Labs khuyến nghị các nhà phát triển khóa cấu hình để tránh phụ thuộc vào cài đặt mặc định, đồng thời có kế hoạch ra mắt nền tảng quản lý tài sản Console để tăng cường giám sát bảo mật.