LayerZero annonce le rapport d'incident de sécurité de KelpDAO : ajustement de la stratégie de sécurité et reconstruction de l'infrastructure cloud affectée

robot
Création du résumé en cours

Deep Tide TechFlow Actualités, le 20 mai, LayerZero Labs a publié un rapport sur l'attaque contre KelpDAO, confirmant que le pont cross-chain KelpDAO rsETH construit sur leur protocole de communication inter-chaînes a été attaqué, avec environ 116 500 rsETH (environ 292 millions de dollars) volés. Plusieurs agences de sécurité, dont Mandiant, CrowdStrike et des chercheurs indépendants, ont attribué cette attaque à un groupe de hackers lié à la Corée du Nord, TraderTraitor (UNC4899). Le rapport indique que l'attaque a commencé le 6 mars 2026, lorsque les attaquants ont utilisé des techniques d'ingénierie sociale pour compromettre le compte développeur de LayerZero, obtenir la clé de session et infiltrer l'environnement cloud RPC, polluant davantage les données des nœuds RPC internes, et manipulant les résultats renvoyés pour tromper les systèmes de surveillance et le réseau de validation décentralisé (DVN).

LayerZero Labs annonce officiellement qu'ils ajusteront leur stratégie de sécurité, notamment en ne permettant plus à leur DVN d'agir en tant que seul signataire dans une configuration de validation unique, en reconstruisant l'infrastructure cloud affectée, et en introduisant des mécanismes de certificats à court terme, de mise à niveau instantanée des permissions et d'approbation multi-parties pour renforcer la sécurité.

ZRO1,77%
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
Aucun commentaire
  • Épinglé