Команда LayerZero объясняет причину недавней хакерской атаки на $290 миллионов! Вот подробности.

Компания LayerZero в своем заявлении относительно атаки на Kelp DAO, стоимость которой составила около 290 миллионов долларов, сообщила, что причиной инцидента стали уязвимости в архитектуре безопасности Kelp.

Компания подчеркнула, что протокол liquid restaking Kelp DAO использует систему с одним верификатором вместо системы с несколькими верификаторами, несмотря на предыдущие предупреждения.

По словам LayerZero, злоумышленники использовали новый метод, который был направлен на инфраструктурный уровень, а не на код протокола. В заявлении также указано, что атака, скорее всего, была осуществлена группировкой Lazarus, связанной с Северной Кореей, и ее подразделением TraderTraitor. Сообщается, что злоумышленники скомпрометировали два узла RPC, используемых в процессе верификации, что позволило им проводить мошеннические транзакции, выдавая их за верифицированные.

Однако, злоумышленники манипулировали системой, проводя распределенные атаки типа "отказ в обслуживании" (DDoS) против других, неcompromised узлов RPC. Это обеспечило получение системой верификации данных только от скомпрометированных узлов, в результате чего 116 500 токенов rsETH оказались под контролем злоумышленников через мост.

LayerZero подчеркнула, что этот инцидент стал возможен только из-за конфигурации системы верификации Kelp "1 из 1". Компания заявила, что такая атака не была бы успешной в системах, использующих несколько верификаторов. Также было отмечено, что другие приложения, работающие на этом протоколе, не были затронуты, и что в системе в целом не было обнаружено общих уязвимостей.

По мнению экспертов, этот инцидент подчеркивает важность безопасности инфраструктуры в экосистеме DeFi и указывает на разработку все более сложных методов со стороны групп злоумышленников.

*Это не является инвестиционным советом.