LayerZero、KelpDAOのrsETHブリッジ侵害を報告:$292M が3月6日に盗まれ、新たなセキュリティプロトコルを導入

ZRO0.75%
LayerZero Labsによると、同社のクロスチェーン通信プロトコル上に構築されたKelpDAOのrsETHクロスチェーンブリッジが3月6日に侵害され、約116,500 rsETH($292 million)が盗まれたとのこと。セキュリティ企業のMandiantとCrowdStrikeは、この攻撃を北朝鮮と関連づけられているハッキンググループのTraderTraitor(UNC4899)によるものだと分析した。攻撃者はソーシャルエンジニアリングを悪用してLayerZeroの開発者アカウントを侵害し、セッションキーやRPCのクラウド基盤へのアクセスを得た。LayerZero Labsは、自社のDVN(分散型検証ネットワーク)が唯一の署名者として機能することを防ぐようセキュリティポリシーを調整し、影響を受けたクラウド基盤を再構築し、短命な認証情報、即時の特権昇格、そして多者承認メカニズムを導入すると発表した。
免責事項:本ページの情報には第三者提供の内容が含まれる場合があり、参考目的のみで提供されています。これらはGateの見解や意見を示すものではなく、金融、投資、または法律上の助言を構成するものでもありません。暗号資産取引には高いリスクが伴います。意思決定を行う際には、本ページの情報のみに依存しないでください。詳細については、免責事項をご確認ください。
コメント
0/400
コメントなし