LayerZero présente ses excuses : reconnaît que la vérification unique de DVN était une erreur grave, prévoit de déployer plusieurs mises à jour de sécurité

ME News Actualités, le 9 mai (UTC+8), LayerZero Labs a publié une déclaration d’excuses tardive concernant les incidents de sécurité survenus au cours des trois dernières semaines, reconnaissant une communication inadéquate, et indiquant que le point de terminaison RPC interne de leur DVN a été infiltré par le groupe Lazarus, une organisation de hackers liée à la Corée du Nord, entraînant une contamination des sources de données. Par ailleurs, le fournisseur RPC externe a été victime d’une attaque DDoS. Bien que le protocole principal de LayerZero n’ait pas été affecté, ils ont reconnu qu’il s’agissait d’une erreur majeure d’autoriser le mode de validation unique pour les transactions de grande valeur. L’incident a impacté 0,14 % du nombre total d’applications sur le réseau et 0,36 % de la valeur des actifs. LayerZero a souligné que la conception de leur protocole évite les points de défaillance unique, chaque application garantissant sa sécurité de manière indépendante. LayerZero recommande aux développeurs de fixer la configuration, d’augmenter la confirmation des blocs, d’utiliser au moins 2 à 5 DVN, de faire fonctionner leur propre DVN et de le désigner comme validateurs nécessaires. À l’avenir, ils cesseront la configuration 1/1 DVN au profit de configurations 3/3 ou 5/5, développeront un nouveau client Rust, lanceront le système multisignature OneSig et la plateforme de gestion Console, afin de renforcer davantage la sécurité. (Source : MLion)