Разработчик DeFi Banteg: Атака LayerZero не связана с отравлением RPC

robot
Генерация тезисов в процессе

20 апреля LayerZero опубликовала отчет о KelpDAO, в котором утверждается, что атака на KelpDAO была осуществлена через отравление RPC LayerZero DVN хакерами. Анонимный разработчик Yearn Finance Banteg выразил скептицизм, заявив, что атака LayerZero не была результатом отравления RPC. Отравление сети означает, что злоумышленники изменяют общие поисковые запросы (DNS, ARP, кэш) за пределами доверительной границы, где получатель не имеет причин подозревать источник. Однако эта атака была иной. Злоумышленники проникли во внутреннюю доверительную границу LayerZero, получили доступ к списку RPC, скомпрометировали два узла, на которые полагался DVN, и заменили бинарный файл op-geth. Это представляет собой нарушение инфраструктуры внутри границы, нацеленное на цепочку поставок, а не на сетевой уровень. Более того, развертывание вредоносной нагрузки было очень точным. Вредоносный бинарный файл маскировался под IP-адрес, отправляя поддельные полезные нагрузки только в DVN, при этом отображая реальную информацию сканерам и всем остальным вызывающим, а затем самоуничтожался, чтобы стереть логи и бинарные файлы. Отравление RPC легко может ввести в заблуждение, заставляя думать, что это внешняя атака на инфраструктуру. На самом деле злоумышленники внедрили целевую вредоносную программу внутри доверительной границы, что гораздо тревожнее, чем может показаться по названию.

ZRO-8,45%
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
Нет комментариев
  • Закрепить