#Gate廣場五月交易分享 【LayerZero Labs извиняется за инцидент безопасности и раскрывает меры по исправлению】

По официальному твиту LayerZero, LayerZero Labs публично извинилась за инцидент безопасности за последние три недели и недостаточную коммуникацию. Внутренний RPC был атакован северокорейской хакерской группировкой Lazarus Group, что привело к загрязнению источника данных DVN, а внешние поставщики RPC одновременно подверглись DDoS-атаке. Инцидент затронул только одно приложение (0,14%), активы, связанные с которым, составляют около 0,36% от общего объема активов, при этом сам протокол не пострадал, и после инцидента через него продолжали нормально осуществляться межцепочные переводы на сумму 9 миллиардов долларов. LayerZero Labs признала, что конфигурация с одним узлом 1/1 создает риск единой точки отказа, и раскрыла историческую проблему, связанную с неправильным использованием аппаратных кошельков подписантами мультиподписей три с половиной года назад. Меры по исправлению включают прекращение услуги конфигурации DVN с одним узлом 1/1, переход на мультиподписную конфигурацию, разработку второго клиента DVN, запуск инструмента OneSig и внедрение платформы управления Console.