Згідно з LayerZero Labs, кросчейн-мост KelpDAO rsETH — побудований на її протоколі кросчейн-комунікацій — був зламаний 6 березня, внаслідок чого приблизно 116 500 rsETH (292 мільйона доларів) було викрадено. Компанії з безпеки Mandiant і CrowdStrike пов’язали атаку з TraderTraitor (UNC4899) — хакерською групою, пов’язаною з Північною Кореєю. Зловмисники використали соціальну інженерію, щоб скомпрометувати акаунти розробників LayerZero, отримавши доступ до session keys і RPC cloud-інфраструктури. LayerZero Labs повідомила, що скоригує політики безпеки: не дозволятиме своєму DVN (децентралізованій мережі верифікації) бути єдиним підписантом, відновить постраждалу хмарну інфраструктуру та впровадить короткоживучі облікові дані, миттєве підвищення привілеїв і механізми багатостороннього схвалення.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

05-19 09:12

Зламали eBTC Echo Protocol після компрометації адмінключа в $77M у вівторок

05-19 09:10

Міст Verus для Ethereum був використаний у шахрайстві на 11,6 млн доларів через фальсифіковані міжланцюгові повідомлення в понеділок

05-19 08:44

Експлойт ринку eBTC від Echo Protocol на Monad: ~$816K викрадено в понеділок

05-18 13:23

Експлойт у Verus-Ethereum Bridge виводить 11,58 мільйона доларів упродовж пізнього недільного періоду

05-18 11:33

Атакувальник Adshares Bridge повернув 256 ETH деплойеру 18 травня, компенсувавши 86% викрадених коштів

Поглиблений аналіз