#Gate廣場五月交易分享 【LayerZero Labs Minta Maaf atas Insiden Keamanan dan Mengungkapkan Langkah Perbaikan】

Menurut tweet resmi LayerZero, LayerZero Labs secara terbuka meminta maaf atas insiden keamanan dan kurangnya komunikasi selama tiga minggu terakhir. RPC internal mereka diserang oleh kelompok hacker Korea Utara Lazarus Group, yang menyebabkan sumber data DVN tercemar, sementara penyedia RPC eksternal juga mengalami serangan DDoS pada waktu yang sama. Insiden ini mempengaruhi satu aplikasi (0,14%), dengan aset yang terlibat sekitar 0,36% dari total aset, dan protokol itu sendiri tidak terpengaruh, dengan 9 miliar dolar aset tetap melakukan transfer lintas rantai secara normal setelah kejadian. LayerZero Labs mengakui bahwa konfigurasi node tunggal 1/1 memiliki risiko titik kegagalan tunggal, dan mengungkapkan masalah sejarah di mana penandatangan multi-tanda tangan salah menggunakan dompet perangkat keras tiga setengah tahun yang lalu. Langkah perbaikan termasuk menghentikan layanan konfigurasi DVN 1/1, beralih ke konfigurasi multi-tanda tangan, mengembangkan klien DVN kedua, meluncurkan alat OneSig, dan meluncurkan platform manajemen Console.