LayerZero事故报告称，4月18日基于其跨链协议的 KelpDAO rsETH 桥遭攻击，损失约 116,500 枚 rsETH（约 2.92 亿美元）。攻击自3月6日发起，攻击者通过社会工程获取开发者会话密钥，入侵 RPC 云环境并污染内部节点，随后对外部 RPC 提供商发起 DoS，迫使 DVN 签名服务仅依赖两台被攻陷的内部节点，从而为伪造跨链消息提供有效证明。LayerZero 指事件源于相关 OApp 单验证者配置，未波及其他 OApp、通道或交易。

WuSaidBlockchainW

2026-05-20 13:39:34

Pembuatan abstrak sedang berlangsung

Wu Shuo Huodong, LayerZero mengeluarkan laporan insiden yang menyatakan bahwa, pada 18 April, jembatan KelpDAO rsETH yang dibangun berdasarkan protokol pesan lintas rantai LayerZero diserang, kehilangan 116.500 rsETH (sekitar 292 juta dolar AS). Mandiant, CrowdStrike, dan peneliti keamanan independen semuanya mengaitkan serangan tersebut dengan kelompok peretas Korea Utara TraderTraitor (juga dikenal sebagai UNC4899). Laporan menyebutkan bahwa serangan dimulai pada 6 Maret, di mana penyerang melalui serangan rekayasa sosial mendapatkan kunci sesi pengembang LayerZero Labs, masuk ke lingkungan cloud RPC dan mencemari node RPC internal; kemudian melancarkan serangan DoS terhadap penyedia RPC eksternal, memaksa layanan tanda tangan DVN LayerZero Labs hanya bergantung pada dua node internal yang telah diserang, dan menghasilkan bukti yang valid untuk pesan lintas rantai palsu. LayerZero menyatakan bahwa dampak kejadian ini berasal dari konfigurasi validator tunggal yang digunakan oleh OApp terkait, tanpa mempengaruhi OApp, saluran, atau transaksi lainnya.

ZRO4,06%

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

7 Suka

Hadiah
7
7
10
Bagikan

Komentar

Tambahkan komentar

PerpPaperTiger

· 1jam yang lalu

Penyedia layanan DoS eksternal + pencemaran node internal, kombinasi ini dilakukan dengan bagus, sayangnya mereka adalah lawan

Lihat AsliBalas0

GateUser-83c80dd0

· 2jam yang lalu

Lingkungan cloud RPC telah diretas, sekarang bahkan lapisan infrastruktur pun tidak aman

Lihat AsliBalas0

MintStop-LossPatch

· 14jam yang lalu

LayerZero menyalahkan OApp dalam konfigurasi, tetapi bagaimana dengan keamanan node mereka sendiri?

Lihat AsliBalas0

GovernanceVoting

· 14jam yang lalu

2,92 miliar hilang begitu saja, jembatan lintas rantai benar-benar mesin penarikan hacker

Lihat AsliBalas0

QuietQuants

· 14jam yang lalu

Tanda tangan DVN bergantung pada dua node yang dikendalikan, desain kegagalan tunggal ini benar-benar sangat aneh

Lihat AsliBalas0

OracleBabysitter

· 14jam yang lalu

Dari 6 Maret hingga 18 April, bersembunyi selama lebih dari sebulan, kesabaran penyerang ini cukup.

Lihat AsliBalas0

ColdBrewSparklingWater

· 14jam yang lalu

Rekayasa sosial selamanya adalah yang paling sulit dicegah, manusia jauh lebih rapuh daripada kode

Lihat AsliBalas0

Topik Trending
Lihat Lebih Banyak
#
TradfiTradingChallenge
209.24K Popularitas
#
GrayscaleBuysAndStakesOver510KHYPE
8.89M Popularitas
#
IsraelStrikesIranBTCPlunges
48.36K Popularitas
#
#DailyPolymarketHotspot
1.01M Popularitas
#
SpaceXOfficiallyFilesforIPO
734.16K Popularitas

Disematkan

peta situs

LayerZero mengungkapkan insiden serangan jembatan rsETH KelpDAO, organisasi peretas Korea Utara dituding sebagai dalang di baliknya

Topik Trending

TradfiTradingChallenge

GrayscaleBuysAndStakesOver510KHYPE

IsraelStrikesIranBTCPlunges

#DailyPolymarketHotspot

SpaceXOfficiallyFilesforIPO

Disematkan