Nó interno sendo controlado + RPC externo sofrendo DoS, uma assimetria entre ataque e defesa.

Ver original
WuSaidBlockchainW
LayerZero revela ataque à ponte rsETH do KelpDAO, organização de hackers norte-coreana é apontada como autora intelectual
LayerZero relatório de incidente afirma que, em 18 de abril, a ponte rsETH baseada em seu protocolo de cross-chain na KelpDAO foi atacada, resultando na perda de aproximadamente 116.500 rsETH (cerca de 292 milhões de dólares). O ataque foi iniciado em 6 de março, com o invasor obtendo a chave de sessão do desenvolvedor por meio de engenharia social, invadindo o ambiente de nuvem RPC e contaminando os nós internos, seguido por um ataque DoS ao provedor externo de RPC, forçando o serviço de assinatura DVN a depender apenas de dois nós internos comprometidos, fornecendo assim uma prova válida para falsificação de mensagens cross-chain. LayerZero afirma que o incidente foi causado pela configuração de um único validante na OApp relacionada, sem afetar outras OApp, canais ou transações.
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
Adicionar um comentário
Adicionar um comentário
Sem comentários
  • Fixado