#Gate廣場五月交易分享 【LayerZero Labs вибачаються за інцидент безпеки та розкривають заходи щодо виправлення ситуації】

Згідно з офіційним твіттом LayerZero, LayerZero Labs публічно вибачаються за інцидент безпеки, що стався за останні три тижні, та за недостатню комунікацію. Внутрішній RPC був атакований північнокорейською хакерською групою Lazarus Group, що призвело до забруднення джерела даних DVN, а зовнішній провайдер RPC зазнав DDoS-атаки одночасно. Вплив інциденту стосувався лише однієї програми (0,14%), а активи, що залучені, становили приблизно 0,36% від загальних активів; сама протокол не постраждала, і після інциденту через нього продовжували нормально переміщатися активи на суму 9 мільярдів доларів. LayerZero Labs визнає ризик однопунктової відмови через конфігурацію з одним вузлом/ключем і розкриває історію про неправильне використання апаратних гаманців підписувачами мульти-підпису три з половиною роки тому. Заходи щодо виправлення включають припинення послуг конфігурації DVN з одним вузлом, міграцію до конфігурації з мульти-підписом, розробку другого клієнта DVN, запуск інструменту OneSig та впровадження платформи управління Console.