Bitget App
Trade smarter
Acheter des cryptosMarchésTradingFuturesEarnCommunautéPlus
Le développeur DeFi Banteg : L’attaque contre LayerZero n’est pas due à une falsification du RPC

Le développeur DeFi Banteg : L’attaque contre LayerZero n’est pas due à une falsification du RPC

金色财经金色财经2026/04/20 08:20
Afficher le texte d'origine

Jinse Finance rapporte que le 20 avril, LayerZero a publié un rapport de KelpDAO indiquant que l’attaque contre KelpDAO a été réalisée par un empoisonnement du RPC de LayerZero DVN. Un développeur anonyme de Yearn Finance, Banteg, a exprimé des doutes en déclarant que l’attaque contre LayerZero n’est pas un empoisonnement RPC, car l’empoisonnement réseau désigne une modification par un attaquant d’une ressource partagée (DNS, ARP, cache) en dehors de la frontière de confiance. Dans ce cas, le destinataire n’a aucune raison de douter de la source. Mais cette attaque est différente. L’attaquant a pénétré à l’intérieur de la frontière de confiance de LayerZero, a accédé à la liste RPC, a compromis deux nœuds dépendant de DVN et a remplacé le fichier binaire op-geth. Cela relève d’une intrusion dans l’infrastructure à l’intérieur de la frontière, l’attaque étant de niveau chaîne d’approvisionnement, et non de niveau réseau. De plus, le chargement du logiciel malveillant était extrêmement précis. Le fichier binaire malveillant imite une adresse IP, envoie uniquement la charge utile falsifiée à DVN, affiche des informations correctes aux scanners et autres appelants, puis s’autodétruit pour effacer les journaux et fichiers binaires. Parler d’empoisonnement RPC amène facilement les gens à croire qu’il s’agit d’une attaque externe contre l’infrastructure. Cependant, en réalité, l’attaquant a implanté un programme malveillant ciblé à l’intérieur de la frontière de confiance. Cela est bien plus effrayant que ce que son nom laisse entendre.

0
0

Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.

PoolX : Bloquez vos actifs pour gagner de nouveaux tokens
Jusqu'à 12% d'APR. Gagnez plus d'airdrops en bloquant davantage.
Bloquez maintenant !

Vous pourriez également aimer

Morgan Stanley : Les applications d'entreprise de l'IA se déploient rapidement, mais l'offre de puissance informatique reste gravement insuffisante et le manque d'électricité pourrait durer plusieurs années.

JPMorgan Stanley estime que l'insuffisance de la capacité de calcul devient un goulot d'étranglement clé limitant l'expansion future de l'industrie de l'IA. De plus, des contraintes en termes d'électricité, de main-d'œuvre et sur le plan politique pourraient faire perdurer ce problème pendant plusieurs années.

智通财经2026/08/12 22:36
Morgan Stanley : Les applications d'entreprise de l'IA se déploient rapidement, mais l'offre de puissance informatique reste gravement insuffisante et le manque d'électricité pourrait durer plusieurs années.

Le déficit budgétaire des États-Unis en juillet a grimpé à 432,3 milliards de dollars, atteignant son niveau le plus élevé depuis mars 2021, tandis que les dépenses d’intérêts sur la dette continuent d’augmenter.

Le déficit budgétaire du gouvernement fédéral américain s'est considérablement creusé en juillet, atteignant son plus haut niveau mensuel depuis plus de cinq ans.

智通财经2026/08/12 22:31
Le déficit budgétaire des États-Unis en juillet a grimpé à 432,3 milliards de dollars, atteignant son niveau le plus élevé depuis mars 2021, tandis que les dépenses d’intérêts sur la dette continuent d’augmenter.