Cosine ng SlowMist inilahad ang proseso ng pag-atake sa KelpDAO

Ayon sa ChainCatcher, batay sa pagsusuri ni SlowMist founder Yu Jian (@evilcos), ang pangunahing dahilan ng pag-atake na nagdulot ng pagnanakaw ng humigit-kumulang $290 milyon mula sa KelpDAO ay ang nakatuong pag-trap sa downstream RPC infrastructure ng LayerZero DVN (Decentralized Verifier Network).

Ang mga partikular na hakbang ng pag-atake ay ang mga sumusunod: Una, nakuha ang listahan ng mga RPC node na ginagamit ng LayerZero DVN, pagkatapos ay nabutas ang dalawang magkahiwalay na cluster at pinalitan ang op-geth binary file; gamit ang selective spoofing technique, peke lamang na payload ang ibinabalik sa DVN, habang totoong datos naman ang ibinabalik sa ibang IP; kasabay nito, nagsagawa ng DDoS attack sa mga RPC node na hindi nabutas upang pilitin ang DVN na lumipat sa mga na-infect na node. Pagkatapos ma-verify ang pekeng mensahe, awtomatikong sinisira ng malisyosong binary ang sarili at nililinis ang mga log. Sa huli, nagresulta ito sa LayerZero DVN na maglabas ng beripikasyon para sa mga "transaksyong hindi kailanman naganap".