LayerZero meminta maaf: Mengakui verifikasi tunggal DVN sebagai kesalahan serius, berencana meluncurkan beberapa peningkatan keamanan

Berita ME News, 9 Mei (UTC+8), LayerZero Labs secara resmi mengeluarkan pernyataan permintaan maaf terlambat terkait insiden keamanan yang terjadi dalam tiga minggu terakhir, mengakui komunikasi yang tidak tepat, dan menyatakan bahwa endpoint RPC internal DVN mereka telah diretas oleh kelompok peretas yang terkait dengan Korea Utara, Lazarus Group, yang menyebabkan sumber data tercemar. Selain itu, penyedia RPC eksternal mengalami serangan DDoS. Meskipun protokol inti LayerZero tidak terpengaruh, mereka mengakui bahwa membiarkan mode verifikasi tunggal untuk transaksi bernilai tinggi adalah kesalahan besar. Insiden ini mempengaruhi 0,14% dari total aplikasi jaringan dan 0,36% dari nilai aset. LayerZero menegaskan bahwa desain protokol mereka menghindari titik kegagalan tunggal, dan setiap aplikasi secara independen menjamin keamanan. LayerZero menyarankan pengembang untuk mengonfigurasi tetap, meningkatkan konfirmasi blok, menggunakan minimal 2-5 DVN, menjalankan DVN sendiri, dan menjadikannya validator yang diperlukan. Ke depan, mereka akan menghentikan konfigurasi 1/1 DVN dan beralih ke konfigurasi 3/3 atau 5/5, mengembangkan klien Rust baru, meluncurkan sistem multisig OneSig dan platform manajemen Console, serta terus meningkatkan keamanan. (Sumber: MLion)