تم تحميل تكوين التوقيع الأحادي لـ LayerZero على عاتقك، ويجب إعادة تقييم نموذج أمان الجسر عبر السلسلة.

أشار تقرير أخبار ME إلى أن التحليل الأولي لحادثة سرقة Kelp يُرجح أن المهاجمين استغلوا تكوين توقيع واحد 1/1 لـ LayerZero (المخالف لتوصية الرسمية 2/2)، ويُشتبه في تأثرهم بالهندسة الاجتماعية. سرق الهجوم 116,500 rsETH على إيثريوم وحاول مرة أخرى سرقة 40,000 rsETH دون نجاح، وكانت الرسوم من Tornado Cash. تم توزيع الأموال عبر عمليات غسل، مما أدى إلى ضغط على منصات الإيداع، خاصة Aave، مما تسبب في ديون سيئة بمبالغ ضخمة.