LayerZero Umumkan Laporan Insiden Keamanan KelpDAO: Akan Menyesuaikan Strategi Keamanan dan Membangun Ulang Infrastruktur Cloud yang Terdampak

Deep Tide TechFlow berita, 20 Mei, LayerZero Labs merilis laporan serangan KelpDAO, mengonfirmasi bahwa jembatan lintas rantai KelpDAO rsETH yang dibangun berdasarkan protokol komunikasi lintas rantai mereka diserang, sekitar 116.500 rsETH (sekitar 292 juta dolar AS) dicuri. Beberapa lembaga keamanan termasuk Mandiant, CrowdStrike, dan peneliti independen, menyalahkan serangan ini pada kelompok peretas terkait Korea Utara TraderTraitor (UNC4899). Laporan menunjukkan bahwa serangan dimulai pada 6 Maret 2026, pelaku serangan melakukan infiltrasi ke akun pengembang LayerZero melalui rekayasa sosial, mendapatkan kunci sesi dan menyusup ke lingkungan cloud RPC, lebih jauh mencemari data node RPC internal, dan memanipulasi hasil kembali untuk menipu sistem pemantauan dan jaringan verifikasi terdesentralisasi (DVN).

LayerZero Labs secara resmi mengumumkan akan menyesuaikan strategi keamanan mereka, termasuk tidak lagi mengizinkan DVN mereka berfungsi sebagai satu-satunya penandatangan dalam konfigurasi verifikasi tunggal, membangun kembali infrastruktur cloud yang terdampak, dan memperkenalkan mekanisme sertifikat jangka pendek, peningkatan izin secara instan, serta mekanisme persetujuan multi pihak untuk memperkuat keamanan.