ME News сообщает, что 18.04.2026 года мост rsETH KelpDAO был атакован, украдено около 116 500 rsETH (примерно 292 миллиона долларов), что указывает на хакеров, связанных с Северной Кореей, TraderTraitor (UNC4899). Атака началась 6 марта, хакеры через социальную инженерию взломали аккаунты разработчиков и проникли в RPC-облако, подделали межцепочечные доказательства, используя внешние RPC DDoS для вывода средств. Основной причиной является конфигурация одного валидатора, которая позволяет при односторонней подписи выпускать активы. LayerZero планирует изменить стратегию, отключив единственную подпись DVN в односторонней подписи, восстановить облачную инфраструктуру, добавить краткосрочные сертификаты и многостороннее одобрение, чтобы усилить безопасность межцепочечных переводов.

MeNews

2026-05-20 15:40:18

Генерация тезисов в процессе

ME News Новости, 20 мая (UTC+8), LayerZero Labs опубликовала последний отчет о событии, в котором говорится, что 18 апреля 2026 года, на основе их протокола межцепочечной коммуникации, был атакован мост rsETH KelpDAO, построенный с его помощью, и было украдено около 116 500 rsETH (примерно 292 миллиона долларов). Несколько организаций по безопасности, включая Mandiant, CrowdStrike и независимых исследователей, связали эту атаку с хакерской группировкой, связанной с КНДР, TraderTraitor (UNC4899). В отчете указано, что атака началась 6 марта 2026 года, злоумышленники с помощью социальной инженерии взломали аккаунт разработчика LayerZero, получили сеансовый ключ и проникли в облачную среду RPC, далее загрязнили внутренние данные RPC-узлов и манипулировали возвращаемыми результатами, чтобы обмануть системы мониторинга и децентрализованную проверочную сеть (DVN). Затем злоумышленники устроили отказ в обслуживании внешних RPC-поставщиков, что привело к тому, что система проверки стала зависеть от скомпрометированных узлов, генерирующих поддельные межцепочечные доказательства, что позволило успешно вывести средства. LayerZero указала, что основная уязвимость заключалась в использовании уязвимого приложения с конфигурацией "один валидатор" (single-verifier), что означало, что целевой контракт выполнял выпуск активов после получения только одного действительного подписи, что привело к краже rsETH. После инцидента LayerZero Labs объявила о корректировке своей политики безопасности, включая отказ от использования DVN в конфигурации с одним валидатором в качестве единственного подписанта, восстановление пострадавшей облачной инфраструктуры, а также внедрение краткосрочных сертификатов, мгновенного повышения прав и механизма согласования несколькими сторонами для усиления безопасности. Кроме того, zeroShadow и правоохранительные органы уже начали расследование и отслеживание активов, LayerZero заявил о намерении продолжать сотрудничество с экосистемой для укрепления межцепочечной безопасности в условиях растущих угроз со стороны государств. (Источник: ODAILY)

ZRO1,77%

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

7 Лайков

Награда
7
10
13
Поделиться

комментарий

Добавить комментарий

GateUser-170ee8b1

· 3ч назад

Аккаунт разработчика был социальным инженером, классические уязвимости никогда не устаревают

Посмотреть ОригиналОтветить0

OldBlackVelvetKey

· 15ч назад

Мосты между цепочками — это ATM для хакеров, сколько раз еще нужно это повторять?

Посмотреть ОригиналОтветить0

MintCondition

· 15ч назад

Код UNC4899 звучит как акция, но на самом деле это национальная команда Северной Кореи

Посмотреть ОригиналОтветить0

RationalRugChecker

· 15ч назад

Краткосрочные сертификаты + многостороннее одобрение уже должны были появиться, сейчас это называется восстановлением

Посмотреть ОригиналОтветить0

ColdWalletUnderTheAurora

· 15ч назад

RPC-облако под DDoS-атакой — сдает ключи, а облачные-native остались в одиночестве

Посмотреть ОригиналОтветить0

RouterWhisperer

· 15ч назад

Дизайн, в котором DVN является единственным подписантом, на самом деле существует до 2026 года

Посмотреть ОригиналОтветить0

MistBlueLily

· 15ч назад

3 марта началась прослушка, а только 18 апреля обнаружили, что эта слежка — фикция?

Посмотреть ОригиналОтветить0

NarrativeCartographer

· 15ч назад

Социальная инженерия северокорейских хакеров превосходит даже DeFi

Посмотреть ОригиналОтветить0

TvlAt3A.m.

· 15ч назад

LayerZero эта волна исправления ошибок, но овцы уже исчезли

Посмотреть ОригиналОтветить0

MetalRoboticArm

· 15ч назад

Один подпись — и уже 290 миллионов, действительно ли эта конфигурация серьезна?

Посмотреть ОригиналОтветить0

Подробнее

Популярные темы
Подробнее
#
TradfiTradingChallenge
215.2K Популярность
#
GrayscaleBuysAndStakesOver510KHYPE
8.9M Популярность
#
IsraelStrikesIranBTCPlunges
48.36K Популярность
#
#DailyPolymarketHotspot
1.01M Популярность
#
SpaceXOfficiallyFilesforIPO
741.57K Популярность

Закреплено

Карта сайта

LayerZero опубликовала отчет о нападении KelpDAO: предполагается участие северокорейской хакерской организации и планируется корректировка мер безопасности

Популярные темы

TradfiTradingChallenge

GrayscaleBuysAndStakesOver510KHYPE

IsraelStrikesIranBTCPlunges

#DailyPolymarketHotspot

SpaceXOfficiallyFilesforIPO

Закреплено