Mensagem do Gate News, 20 de abril — A LayerZero divulgou descobertas preliminares sobre o exploit do Kelp DAO que ocorreu em 18 de abril, atribuindo o ataque a um ator de ameaça altamente sofisticado apoiado pelo Estado, provavelmente o subgrupo do Grupo Lazarus da Coreia do Norte conhecido como TraderTraitor. O incidente resultou na perda de 116.500 tokens rsETH avaliados em aproximadamente $292 milhões, marcando o maior exploit de DeFi deste ano.
De acordo com a investigação da LayerZero, os atacantes obtiveram acesso à lista de nós RPC usada pela rede de verificador descentralizado (DVN) da LayerZero Labs, um sistema de entidades independentes responsáveis por validar mensagens entre cadeias. Dois nós foram envenenados para transmitir uma mensagem fraudulenta, enquanto os atacantes, simultaneamente, lançaram um ataque distribuído de negação de serviço contra nós não comprometidos. A mensagem falsificada foi aceita porque o Kelp DAO configurou sua ponte usando uma configuração única 1-of-1 de DVN, sem um verificador secundário para detectar ou rejeitar a transação fraudulenta. A LayerZero já havia aconselhado o Kelp DAO a diversificar sua configuração de DVN. Em resposta, a LayerZero anunciou que não vai mais assinar mensagens para aplicações que usem configurações 1/1 de DVN e que está cooperando com as autoridades para rastrear os fundos roubados.
Separadamente, o gateway do Ethereum Name Service eth.limo divulgou que o sequestro de domínio de sexta-feira, 18 de abril, foi causado por um ataque de engenharia social que mirava seu provedor de serviços, easyDNS. Um atacante se personificou como um membro da equipe da eth.limo e iniciou um processo de recuperação de conta, obtendo acesso à conta da eth.limo e modificando as configurações de DNS para redirecionar o tráfego para uma infraestrutura controlada pela Cloudflare. A plataforma atende aproximadamente dois milhões de sites descentralizados usando o sistema de domínios .eth. No entanto, a Extensão de Segurança do Sistema de Nomes de Domínio (DNSSEC) limitou os danos ao adicionar verificação criptográfica aos registros de DNS; como o atacante não tinha as chaves de assinatura necessárias, muitos resolvedores de DNS rejeitaram os registros manipulados, impedindo redirecionamentos maliciosos. O CEO da EasyDNS, Mark Jeftovic, reconheceu a violação como o primeiro ataque de engenharia social bem-sucedido contra um cliente da easyDNS na história de 28 anos da empresa e afirmou que a companhia está implementando melhorias de segurança para evitar incidentes semelhantes.
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o
Aviso Legal.
Related Articles
Principal CEX Lança Contratos de Evento para Negociação de Preço de Curto Prazo de BTC e ETH
Uma exchange global lançou Contratos de Evento, permitindo que os usuários façam apostas sobre os movimentos de preço do Bitcoin e do Ethereum em janelas de tempo predefinidas. Esta opção de negociação simplificada tem custos baixos e liquidação automática, com o objetivo de facilitar estratégias de investimento de curto prazo.
GateNews1h atrás
Ataque de Phishing no Ethereum Drena $585K De Quatro Usuários, Uma Única Vítima Perde $221K WBTC
Um ataque coordenado de phishing no Ethereum drenou US$ 585.000 de quatro vítimas, explorando permissões do usuário por meio de um link enganoso. Este incidente destaca a perda rápida de fundos via engenharia social, mesmo sob a aparência de legitimidade.
GateNews3h atrás
Principal CEX Lança Empréstimo Lastreado em Cripto no Reino Unido, Suportando BTC, ETH e cbETH para Tomar USDC
Uma exchange centralizada lançou serviços de empréstimo lastreados em cripto no Reino Unido, permitindo empréstimos instantâneos de USDC usando BTC, ETH e cbETH como garantia, impulsionados pela Morpho. O total de empréstimos concedidos ultrapassou US$ 2,17 bilhões desde a estreia do serviço nos EUA em janeiro de 2025.
GateNews4h atrás
Banco OCBC de Singapura vai lançar um token de fundo de ouro físico na Ethereum e Solana
OCBC e Lion Global Investors estão lançando um token de fundo de ouro físico, GOLDX Token, nas blockchains Ethereum e Solana, com a OCBC cuidando do design e a Lion Global gerenciando o investimento e a governança.
GateNews4h atrás
ETH dispara 1,22% em 15 minutos: atividade na seção DeFi e explosão de volume de negociações se combinam para impulsionar a alta
2026-04-20 07:15 até 07:30 (UTC), o retorno de curto prazo do ETH atingiu +1,22%, com a faixa de preço variando de 2285,19 a 2332,62 USDT, amplitude de 2,07%. Nesse período, a atenção do mercado aumentou, com a volatilidade se intensificando de forma significativa; o volume de transações on-chain também subiu em sincronia, e indicadores de atividade on-chain das principais redes ampliaram-se claramente em relação ao período anterior.
Os principais motores dessa oscilação estão no aumento da atividade de transações relacionadas a protocolos DeFi, o que impulsionou a elevação da participação do consumo de Gas on-chain; ao mesmo tempo, houve um salto temporário no volume total de transações on-chain. Cenários DeFi como exchanges descentralizadas e protocolos de empréstimo, entre outros, impulsionaram um aumento direto da demanda por ETH, levando a uma entrada rápida de fundos no mercado. Além disso, na janela em questão, a taxa média de Gas e o preço do Gas na rede do ETH subiram em sequência, validando ainda mais que operações de alta frequência e recursos ativos estão acelerando a entrada, fortalecendo o sentimento altista no curto prazo.
Em segundo lugar, os dados on-chain também mostram que a liquidez relacionada a stablecoins e a ativos ERC20 foi ampliada. A força de compra do mercado aumentou. As carteiras de grandes detentores históricas, como Wilcke, ainda mantêm uma grande quantidade de ETH após o início de março, mas este ciclo não acionou transferências anormais nem uma liquidação em massa ou venda significativa. Enquanto isso, a estrutura de posição dos principais detentores de ETH não apresentou um fenômeno de desalavancagem passiva ou liquidação concentrada. Com o efeito combinado de vários fatores, houve uma ampliação da resposta de compras globais, elevando ainda mais a amplitude da volatilidade do ETH no curto prazo.
É preciso ficar atento ao risco de continuidade dos fundos após o aumento do volume de operações de alta frequência e da escalada dos custos de Gas; se, na sequência, faltarem compras adicionais ou se houver queda do entusiasmo on-chain, o ETH pode enfrentar pressão de recuo no curto prazo. Observe a dinâmica de grandes posições, mudanças anormais nas taxas da rede e a volatilidade da liquidez on-chain dos protocolos DeFi. Embora não haja indícios de eventos de segurança envolvendo os principais contratos e protocolos, ainda é necessário acompanhar de perto as perturbações de liquidez no curto prazo. Continue acompanhando o fluxo de fundos e a estrutura on-chain para ficar a par, em tempo hábil, das mudanças futuras do mercado.
GateNews4h atrás