ليست ثغرة في طبقة البروتوكول، بل مشكلة في تكوين التشغيل، وهذا التصنيف مهم جدًا

أفاد تقرير حادثة LayerZero أن هجومًا استهدف جسر rsETH الخاص بـ KelpDAO الذي يعتمد على بروتوكول العبور الخاص بهم في 18 أبريل، وخسر فيه حوالي 116,500 من rsETH (ما يعادل حوالي 2.92 مليار دولار). بدأ الهجوم في 6 مارس، حيث حصل المهاجمون على مفتاح جلسة المطور من خلال الهندسة الاجتماعية، وهاجموا بيئة السحابة RPC ولوثوا العقد الداخلية، ثم شنوا هجوم رفض الخدمة على مزود خدمة RPC الخارجي، مما أجبر خدمة توقيع DVN على الاعتماد فقط على عقدتين داخليتين تم اختراقهما، مما وفر دليلاً فعالًا على تزوير الرسائل العابرة للحدود. وأشار LayerZero إلى أن الحادث نجم عن تكوين موثوق واحد لمُحقق OApp ذات الصلة، ولم يؤثر على تطبيقات OApp الأخرى أو القنوات أو المعاملات.