Vazamento de chave de sessão = entregar a chave da porta, e a consciência básica de segurança?

Ver original
MeNews
LayerZero divulga relatório do incidente de ataque ao KelpDAO: grupo de hackers norte-coreano é apontado como participante e irá ajustar estratégias de segurança
ME News Notícias, 20 de maio (UTC+8), a LayerZero Labs publicou o mais recente relatório de eventos informando que, em 18 de abril de 2026, a ponte cross-chain rsETH construída com seu protocolo de comunicação cross-chain foi atacada, e aproximadamente 116.500 rsETH (cerca de 292 milhões de dólares) foram roubados. Várias instituições de segurança, incluindo Mandiant, CrowdStrike e pesquisadores independentes, atribuíram o ataque a um grupo de hackers relacionado à Coreia do Norte, TraderTraitor (UNC4899). O relatório mostra que o ataque começou em 6 de março de 2026, quando os atacantes usaram engenharia social para invadir a conta do desenvolvedor LayerZero, obter a chave de sessão e infiltrar-se.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado