A configuração de segurança do DVN deveria ter sido aprimorada há muito tempo, o custo de corrigir depois é demasiado alto.

DVN0,22%
Ver original
BlockBeatNews
LayerZero publica relatório de ataque rsETH: reconstrução completa da infraestrutura afetada, reforço das configurações de segurança
LayerZero publica relatório de ataque ao rsETH: Em 18 de abril, a ponte de cadeia cruzada de um único validador do KelpDAO foi roubada, aproximadamente 116.500 rsETH (cerca de 292 milhões de dólares), várias instituições apontam para o hacker norte-coreano TraderTraitor (UNC4899). O ataque ocorreu através de engenharia social para roubar a chave de sessão do desenvolvedor e infiltrar-se na nuvem RPC, injetando patches de memória para enganar o DVN, um ataque de negação de serviço externo forçou o DVN a confiar apenas em nós controlados, permitindo assim criar provas falsas de mensagens de cadeia cruzada e desbloquear o rsETH. Após o incidente, LayerZero reforçou as medidas de segurança: confiança zero e privilégios mínimos, aumento da segurança na configuração do DVN, reconstrução completa da infraestrutura e colaboração com parceiros do ecossistema e agências de aplicação da lei para investigação e coleta de evidências.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado