Kelp DAO 确认 rsETH 完全恢复,Lazarus Group 攻击后功能全面重启
以太坊流动性重质押协议 Kelp DAO 于 5 月 26 日在 X 确认,rsETH 恢复计划的运营部分已正式完成,最后一批 20,373.70 枚 rsETH 已发送至 LayerZero 智能合约,rsETH 的铸造、赎回和奖励操作确认正常运行,结束朝鲜关联黑客组织 Lazarus Group 的攻击影响。 攻击机制:LayerZero 1/1 单验证器漏洞如何被利用 Kelp DAO 的 rsETH 跨链桥接系统使用 LayerZero 协议,配置为 1/1 DVN(去中心化验证网络,仅需一个验证者确认交易)。Lazarus Group 利用了这一单点失效设计:攻击者攻陷了向协议验证方提供数据的两个 RPC 节点,并同时对合法 RPC 端点发动 DDoS 攻击,强迫桥接系统依赖已被攻陷的节点。通过这一方式,攻击者伪造了跨链消息,欺骗以太坊合约在源链上的 rsETH 未被合法销毁的情况下释放 116,500 枚 rsETH。LayerZero 此前曾警告过 1/1 DVN 配置的安全风险。 Kelp DAO 在发现攻击后立即暂停 rsETH 合约并将攻击者钱包加入黑名单,阻止了第
Market Whisper·05-26 03:05
