LayerZero foi atacado pelo Grupo Lazarus, levando à contaminação do RPC interno, a equipa oficial pediu desculpa e divulgou medidas de correção de segurança

Deep Tide TechFlow notícias, 09 de maio, tweet oficial da LayerZero, a LayerZero Labs pediu oficialmente desculpas pelos incidentes de segurança das últimas três semanas e pela falta de comunicação.

No que diz respeito ao incidente, a LayerZero Labs sofreu um ataque do grupo de hackers norte-coreano Lazarus Group ao RPC interno, resultando na contaminação da fonte de dados do seu nó de validação descentralizado (DVN), e ao mesmo tempo, o provedor externo de RPC também foi alvo de um ataque DDoS. Este incidente afetou uma única aplicação (representando 0,14% de todas as aplicações), envolvendo ativos no valor de aproximadamente 0,36% do total de ativos da LayerZero. O protocolo LayerZero em si não foi afetado, e após o incidente, mais de 9 bilhões de dólares em ativos continuaram a transitar normalmente entre blockchains.

A LayerZero Labs reconhece que, anteriormente, permitiu que seu DVN fosse configurado com um único nó “1/1” para garantir a segurança de transações de alto valor, o que apresentava risco de ponto único de falha, sendo responsável pela negligência na gestão. Além disso, a LayerZero revelou que, há três anos e meio, um signatário multiassinatura utilizou erroneamente uma carteira de hardware multiassinatura para transações pessoais; esse signatário foi removido e a carteira relacionada foi rotacionada.

Quanto às medidas corretivas, a LayerZero Labs anunciou que: parou de fornecer serviços para configurações de DVN 1/1; está migrando todas as rotas padrão para configurações multiassinatura 5/5, com um mínimo de 3/3; desenvolveu uma segunda versão do cliente DVN baseada em Rust para diversificar os clientes; lançou a ferramenta de multiassinatura dedicada OneSig para melhorar a segurança das assinaturas; e implementou uma plataforma de gestão unificada, Console, que suporta configurações de emissão de ativos e detecção de anomalias.