LayerZero Labs se disculpa por los incidentes de seguridad de las últimas tres semanas, afirmando que la RPC interna fue contaminada por un ataque del Grupo Lazarus en la fuente de datos DVN, y que la RPC externa también sufrió un DDoS, afectando solo el 0.14% de las aplicaciones y el 0.36% de los activos, sin que el protocolo se viera afectado. Reconocen que el DVN 1/1 presenta un riesgo de punto único de falla y que hubo negligencia en la gestión, ya que los firmantes múltiples usaron incorrectamente una billetera de hardware anteriormente, la cual ya ha sido retirada. Medidas correctivas: detener el DVN 1/1, cambiar a firma múltiple 5/5 (≥3/3), desarrollar un cliente DVN en Rust, la herramienta OneSig, y lanzar una plataforma de gestión unificada Console.

DeepFlowTech

2026-05-09 00:19:57

Generación de resúmenes en curso

Deep Tide TechFlow Noticias, 09 de mayo, tuit oficial de LayerZero, LayerZero Labs se disculpa públicamente por los incidentes de seguridad y la falta de comunicación de las últimas tres semanas.

En cuanto al incidente, LayerZero Labs sufrió un ataque interno a su RPC por parte del grupo de hackers norcoreano Lazarus Group, lo que provocó la contaminación de la fuente de datos de su nodo de validación descentralizado (DVN), y al mismo tiempo, un proveedor externo de RPC también fue víctima de un ataque DDoS. Este incidente afectó a una sola aplicación (que representa el 0.14% del total de aplicaciones), involucrando activos por valor de aproximadamente el 0.36% del total de activos de LayerZero. El protocolo LayerZero en sí no fue afectado, y después del incidente, más de 9 mil millones de dólares en activos continuaron operando normalmente en la transferencia entre cadenas.

LayerZero Labs reconoce que anteriormente permitieron que su DVN operara en una configuración de “1/1” con un solo nodo para garantizar la seguridad en transacciones de alto valor, lo que presentaba un riesgo de fallo único, y asumen la responsabilidad por la falta de gestión en este aspecto. Además, LayerZero reveló que hace tres años y medio, un signatario de múltiples firmas utilizó por error una billetera de hardware de múltiples firmas para transacciones personales; dicho signatario ya fue removido y las billeteras relacionadas han sido rotadas.

En cuanto a las medidas correctivas, LayerZero Labs anunció que: ha detenido los servicios para configuraciones de DVN 1/1; está migrando todas las rutas de configuración predeterminadas a firmas múltiples 5/5, con un mínimo de 3/3; desarrolló una segunda versión del cliente DVN basada en Rust para diversificar los clientes; lanzó la herramienta de firma múltiple dedicada OneSig para mejorar la seguridad de las firmas; y ha implementado una plataforma de gestión unificada, Console, que soporta la configuración de emisión de activos y la detección de anomalías.

ZRO-0,54%

Ver original

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.

Recompensa
Me gusta
Comentar
Republicar
Compartir

Comentar

Añadir un comentario

Sin comentarios

Temas de actualidad
Ver más
#
GateSquareMayTradingShare
928.26K Popularidad
#
BTCBackAbove80K
59.42M Popularidad
#
IsraelStrikesIranBTCPlunges
45.14K Popularidad
#
JapanTokenizesGovernmentBonds
1.89M Popularidad
#
#DailyPolymarketHotspot
869.03K Popularidad

Anclado

LayerZero fue atacado por Lazarus Group, lo que llevó a la contaminación del RPC interno, la oficina oficial emitió una disculpa y reveló las medidas de corrección de seguridad

Temas de actualidad

GateSquareMayTradingShare

BTCBackAbove80K

IsraelStrikesIranBTCPlunges

JapanTokenizesGovernmentBonds

#DailyPolymarketHotspot

Anclado