البلح: سرقة ناجمة عن اختراق عقد RPC الخاصة بـ LayerZero

في 21 أبريل، أبلغت Kelp DAO رسميًا على منصة X عن حادث السرقة، موضحة أن سبب السرقة كان اختراق اثنين من عقد RPC المستضافة بواسطة LayerZero، في حين تعرض عقد RPC ثالث لهجوم DDoS. كان هذا هجومًا يستهدف بنية LayerZero التحتية، ولم تكن أنظمة Kelp نفسها متورطة في بناء أو تشغيل تلك البنية التحتية. تكوين DVN 1/1 هو المخطط الموثق في وثائق LayerZero وهو الإعداد الافتراضي لجميع عمليات نشر OFT الجديدة. تعمل Kelp على بنية LayerZero التحتية منذ يناير 2024 واحتفظت باتصالات مفتوحة مع فريق LayerZero. خلال توسع Kelp إلى Layer2، تم مناقشة مشكلة تكوين DVN، وتم التأكيد صراحة على أن الإعداد الافتراضي مناسب في ذلك الوقت. الأولوية القصوى الحالية لـ Kelp هي حماية مصالح المستخدمين ومنع انتشار المخاطر داخل نظام DeFi البيئي. يتعاون الفريق مع مختلف الأطراف داخل النظام البيئي لتحليل التأثير، وطلب الدعم، واستكشاف جميع الحلول الممكنة للتخفيف.