LayerZero опублікувала публічні вибачення 8 травня, визнає провину в одно-верифікаторній конфігурації під час експлойту Kelp DAO

ZRO-5,6%

За даними The Block, LayerZero у п’ятницю опублікував публічні вибачення через те, як він розслідував інцидент з експлойтом 18 квітня, внаслідок якого з кросчейн-мосту Kelp DAO було виведено приблизно 292 мільйони доларів у rsETH. Протокол визнав, що припустився помилки, дозволивши своїй Decentralized Verifier Network (DVN) виступати єдиним верифікатором для транзакцій із високою вартістю, тим самим скасувавши попередню позицію, яка звинувачувала в конфігураційних рішеннях Kelp DAO.

LayerZero оголосив низку заходів із виправлення ситуації: LayerZero Labs DVN більше не обслуговує конфігурації 1/1 DVN, налаштування за замовчуванням мігрують до вимоги щонайменше п’яти верифікаторів, де це можливо, з мінімальним порогом три, а компанія підвищує поріг multisig із 3-of-5 до 7-of-10. Протокол також повідомив про раніше не розкритий інцидент з безпекою операцій, який стався 3,5 роки тому і стосувався зловживання multisig-підписантом виробничим обладнанням для особистої угоди. LayerZero зазначив, що експлойт вплинув приблизно на 0,14% усіх застосунків у мережі.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.
Прокоментувати
0/400
Немає коментарів