2026-05-20 13:31:26
LayerZeroはKelpDAO攻撃を報告:4月18日に北朝鮮とつながりのあるハッカーが116,500 rsETH($292M)を盗み出した
LayerZero Labsのインシデント報告によると、4月18日、rsETHクロスチェーンブリッジが攻撃を受け、116,500 rsETH(約2億9200万ドル)が盗まれました。Mandiant、CrowdStrike、そして独立した研究者は、この攻撃を北朝鮮に関連するとされるハッカー集団TraderTraitor(UNC4899)によるものだと結論づけました。 攻撃は3月6日にソーシャルエンジニアリングでLayerZeroの開発者アカウントを狙うところから始まりました。攻撃者はセッションキーを入手し、RPCクラウド環境に侵入し、不正なクロスチェーン証明を生成するために内部RPCノードのデータを汚染しました。次に、外部RPCプロバイダーに対してサービス妨害(DoS)攻撃を仕掛け、検証システムが侵害されたノードに依存せざるを得ない状況に追い込みました。中核となる脆弱性は、対象アプリケーションがシングル検証者(single-verifier)構成を使用していたため、1つの有効な署名を受け取るだけで資産の払い出しが可能になっていた点です。 LayerZero Labsは、DVNがシングル検