LayerZero công bố báo cáo về vụ tấn công KelpDAO: Nhóm hacker Triều Tiên bị nghi ngờ tham gia và sẽ điều chỉnh chiến lược bảo mật
Odaily báo cáo rằng LayerZero Labs đã công bố báo cáo sự cố mới nhất vào ngày 18 tháng 4 năm 2026, cho biết cầu nối xuyên chuỗi rsETH của KelpDAO, được xây dựng dựa trên giao thức truyền thông xuyên chuỗi của họ, đã bị tấn công, dẫn đến việc đánh cắp khoảng 116.500 rsETH (trị giá khoảng 292 triệu USD). Nhiều tổ chức bảo mật bao gồm Mandiant, CrowdStrike và các nhà nghiên cứu độc lập đã quy kết vụ tấn công này cho nhóm hacker có liên quan đến Triều Tiên mang tên TraderTraitor (UNC4899).
Báo cáo cho thấy vụ tấn công bắt đầu từ ngày 6 tháng 3 năm 2026. Kẻ tấn công đã xâm nhập vào tài khoản nhà phát triển của LayerZero thông qua các kỹ thuật kỹ thuật xã hội, lấy được khóa phiên và thâm nhập vào môi trường đám mây RPC, tiếp tục làm ô nhiễm dữ liệu nút RPC nội bộ và thao túng kết quả trả về để đánh lừa hệ thống giám sát và Mạng xác thực phi tập trung (DVN). Sau đó, kẻ tấn công đã thực hiện một cuộc tấn công từ chối dịch vụ (DoS) vào nhà cung cấp RPC bên ngoài, buộc hệ thống xác thực phải dựa vào các nút bị xâm nhập để tạo ra các bằng chứng xuyên chuỗi giả mạo, từ đó rút tiền thành công.
LayerZero chỉ ra rằng cốt lõi của lỗ hổng này nằm ở cấu hình "single-verifier" mà ứng dụng bị ảnh hưởng sử dụng, điều này khiến hợp đồng mục tiêu thực thi việc giải phóng tài sản ngay sau khi chỉ nhận được một chữ ký hợp lệ duy nhất, dẫn đến việc rsETH bị đánh cắp.
Sau sự cố, LayerZero Labs tuyên bố sẽ điều chỉnh các chiến lược bảo mật, bao gồm không còn cho phép DVN của chính họ hoạt động như bên ký duy nhất trong cấu hình xác thực đơn lẻ, đồng thời xây dựng lại cơ sở hạ tầng đám mây bị ảnh hưởng và giới thiệu các thông tin xác thực ngắn hạn, nâng cấp quyền tức thì và cơ chế phê duyệt đa bên để tăng cường bảo mật. Ngoài ra, zeroShadow và các cơ quan thực thi pháp luật đã tham gia vào cuộc điều tra và truy tìm tài sản. LayerZero cho biết sẽ tiếp tục hợp tác với các đối tác trong hệ sinh thái để tăng cường hệ thống bảo mật xuyên chuỗi nhằm đối phó với các mối đe dọa tấn công ngày càng tinh vi từ các quốc gia.
