A configuração de assinatura única do LayerZero é alvo de críticas, o modelo de segurança da ponte cross-chain precisa ser reavaliado.

ZRO-0,5%
Ver original
MeNews
Ming Wu Cosine: Os atacantes do Kelp usam configuração de assinatura única, as taxas vêm do Tornado Cash
ME News aponta que a análise preliminar do incidente de roubo do Kelp indica que o atacante utilizou a configuração de assinatura única LayerZero 1/1 DVN (em contradição com a recomendação oficial de 2/2), suspeita-se que tenha sido influenciado por engenharia social. O ataque roubou 116.500 rsETH na Ethereum e tentou novamente roubar 40.000 rsETH sem sucesso, com as taxas de transação vindo do Tornado Cash. Os fundos foram dispersos e lavados, transmitindo pressão para plataformas de staking, especialmente causando enormes perdas na Aave.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado