📢 Gate 广场认证创作者招募中,入驻瓜分每月 $20,000 创作大奖!
📌 参与方式
站内创作者: 成功申请“创作者认证徽章”即可自动参与。
新入驻创作者: 需填写入驻表单申请 👉️ https://www.gate.com/questionnaire/7698
🎁 创作者福利
1️⃣ 首帖见面礼: 新入驻/回归创作者发首帖,即得 $50U 奖励!
2️⃣ 周度发帖奖: 完成周发帖任务,轻松瓜分 $10,000 奖池!
3️⃣ 月度创作奖: 赛道更多样,完成月度任务瓜分 $1,600 GT 奖池!
4️⃣ 专属推广任务:进入专属创作者社群,享专属推广任务和节日礼包!
让您的优质内容被更多人看到,携手共建高质量创作者社区!
活动细节:https://www.gate.com/announcements/article/51536
来自Gate Square的问候,
围绕Kelp DAO与LayerZero之间涉及2.92亿美元rsETH桥攻击的争议,已上升到一个新的层面。Kelp DAO披露称,先前被指认为导致此次攻击的1对1验证器设置,已由LayerZero人员亲自批准。
据Kelp发布的文件称,LayerZero团队审查该配置持续了2.5年,并在8次独立的集成会议中完成;他们表示未发现任何安全风险。事实上,截图显示LayerZero并不反对这一设置。
在事后报告中,LayerZero辩称该协议按预期运行,且错误源于Kelp未能采用其推荐的多验证器模型。然而,Kelp指出的数据表明,47%的在活跃的LayerZero OApp合约使用相同的1对1配置,使超过45亿美元的市场价值面临风险。
据称,这次攻击由一个与朝鲜有关的黑客组织实施,已被盗走116,500个rsETH。随着这些进展,Kelp DAO决定将其rsETH基础设施从LayerZero的OFT标准迁移到Chainlink的CCIP协议。与此同时,LayerZero禁止1对1设置,并宣布将不再为此类配置签署消息。
这个案例再次引发了一个问题:在DeFi中,究竟由谁负责安全。
搭建桥梁时,仅相信架构师是不够的;你还必须追查每一块石头是谁铺下的。
⚠️别忘了正确设置止损并妥善管理风险。
👉NFA
👉DYOR
#GateSquareMayTradingShare
#GateSquare #CreatorCarnival
关于Kelp DAO与LayerZero之间的2.92亿美元rsETH桥攻击事件的争议已升华到一个新的层面。Kelp DAO透露,之前被认为是攻击原因的1对1验证器设置,已获得LayerZero人员的个人批准。
根据Kelp公布的文件,LayerZero团队在8次不同的集成会议中,审查了该配置长达2.5年;他们报告没有安全风险。事实上,截图显示LayerZero并未反对该设置。
LayerZero在事后报告中辩称,协议按预期工作,错误源于Kelp未使用其推荐的多验证器模型。然而,Kelp指出的数据表明,47%的活跃LayerZero OApp合约使用相同的1对1配置,存在超过45亿美元的市场价值风险。
据报道,此次攻击由与朝鲜有关的黑客组织发起,已盗取116,500个rsETH。事件发生后,Kelp DAO决定将其rsETH基础设施从LayerZero的OFT标准迁移到Chainlink的CCIP协议。与此同时,LayerZero禁止使用1对1设置,并宣布将不再为此类配置签署消息。
此案再次引发了关于DeFi安全责任归属的问题。
在构建桥梁时,仅信任架构师是不够的;还必须追查铺设每一块石头的主人。
⚠️别忘了设置止损并妥善管理风险。
👉NFA
👉DYOR
#GateSquareMayTradingShare
#GateSquare #CreatorCarnival