Kelp DAO는 LayerZero의 기본 단일 인증 구성이 2억 9천만 달러 규모의 브리징 취약점 노출의 진짜 원인이라고 주장합니다.

PANews는 4월 20일 CoinDesk 의 보도를 인용하여 Kelp DAO가2억 9 천만 달러 상당 의 rsETH 크로스체인 브리지에 대한 최근 공격의 원인을 LayerZero 의 기본 " 1/1 " 단일 검증 구성 및 자체 인프라 침해로 지목했다고 보도했습니다. 공격자들은 크로스체인 거래 검증에 사용되는 LayerZero 서버 두 대를 해킹하고 백업 서버에 DDoS 공격을 가해 DVN 트래픽을 해킹된 노드로 리디렉션함으로써 KelpLayerZero 브리지에서 약 116,500 rsETH를 탈취했습니다. Kelp는 2024년 7월 부터 LayerZero 와 지속적으로 소통해 왔지만 DVN 구성 변경에 대한 명시적인 요청을 받은 적이 없다고 밝혔습니다. 또한 LayerZero 문서와 GitHub 예제는 1/1을 기본값으로 사용하고 있으며, 액세스 프로토콜의 약 40%가 동일한 구조를 사용하고 있다고 덧붙였습니다. Kelp는 핵심 리스태킹 계약은 영향을 받지 않았으며, 이번 공격은 브리지 계층에만 국한되었다고 강조했습니다.

공유하기:

작성자: PA一线

이 내용은 시장 정보 제공만을 목적으로 하며, 투자 조언을 구성하지 않습니다.

PANews 공식 계정을 팔로우하고 함께 상승장과 하락장을 헤쳐나가세요
PANews APP
过去24小时全网合约爆仓1.43亿美元,主爆空单
PANews 속보