‼️ مشكلة الـ 47% ‼️

خسرت Kelp DAO مليون $292 يوم السبت.
لم يُعثر على أي خطأ في العقد الذكي. كل العقود المعنية اجتازت التدقيقات. التكوين الذي جعل ذلك ممكنًا هو نفسه الذي لا تزال حوالي نصف تكاملات LayerZero تعمل به هذا الأسبوع.
🔓 ماذا حدث
قام مهاجم بتمويل المحافظ مسبقًا عبر Tornado Cash، ثم اخترق عقدي RPC اثنين اعتمد عليهما شبكة التحقق اللامركزية لـ LayerZero لتأكيد المعاملات عبر السلاسل.
تم استبدال العقد المخترقة بنسخ خبيثة كانت تقدم بيانات زائفة للمحقق مع الإبلاغ عن معلومات دقيقة لبقية الأنظمة، بما في ذلك مراقبة LayerZero الخاصة.
هاجم هجوم DDoS متزامن العقد RPC غير المخترقة مما أجبر على التحويل إلى العقد المسمومة.
وبما أن المحقق كان مخادعًا، قام المهاجم بتزوير رسالة عبر السلسلة تدعي أنها من Kelp's U...