Sinabi ni DeFi developer Banteg: Ang pag-atake sa LayerZero ay hindi dahil sa RPC poisoning
- Iniulat ng Jinse Finance na noong Abril 20, naglabas ang LayerZero ng ulat kaugnay ng KelpDAO, na nagsasabing ang pag-atake sa KelpDAO ay isinagawa ng hacker sa pamamagitan ng RPC poisoning ng LayerZero DVN. Isang anonymous na developer mula sa Yearn Finance na si Banteg ang nagpahayag ng pagdududa at nagsabing ang atake sa LayerZero ay hindi isang RPC poisoning. Ang network poisoning ay tumutukoy sa kung saan ang umaatake ay nagmumodipika ng shared lookups (tulad ng DNS, ARP, o cache) sa labas ng trust boundary. Sa ganitong kaso, walang dahilan ang receiver para pagdudahan ang pinagmulan. Subalit, hindi ito ang nangyari sa kasalukuyang atake.
- Pumasok ang umaatake sa loob ng trust boundary ng LayerZero, nagkaroon ng access sa RPC list, na compromise ang dalawang node na ginagamit ng DVN, at pinalitan ang op-geth binary file. Maituturing itong isang infrastructure intrusion sa loob ng boundary mismo, at ang vector ng pag-atake ay nasa supply chain level, hindi sa network level. Bukod dito, napaka-eksakto ng pagpapakalat ng malicious payload. Ang malicious binary file ay nagpapanggap bilang isang IP address, nagpadala lamang ng pekeng valid payload sa DVN, ipinapakita ang tunay na impormasyon sa mga scanner at iba pang tumatawag, at saka nagsasagawa ng self-destruction upang burahin ang logs at binary file.
- Ang RPC poisoning ay madaling magdulot ng maling impresyon na ang atake ay nagmula sa labas ng infrastructure, ngunit sa aktwal, nagpasok ng target-specific malicious program ang umaatake sa loob ng trust boundary. Higit pa itong nakakatakot kaysa sa ipinahihiwatig ng pangalan nito.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Citigroup: Ang Permian ay magiging pinakamalaking natural gas na rehiyon sa US, ang pagdaloy ng "associated gas" ay maaaring humina ang lohika ng pangmatagalan pagtaas ng presyo ng gas
Ang Permian Basin ay magiging pinakamalaking base ng produksyon ng natural gas sa United States, na papalitan ang Marcellus shale area na siyang nangunguna mula pa noong 2012.
Nag-aalala ang mga kakumpitensya sa pamilihan ng mobile communication sa pagpasok ng SpaceX! Ngunit ayon sa Bank of America, posible namang makinabang ang T-Mobile US (TMUS) at mga operator ng communication tower.
Ayon sa JPMorgan, maaaring maging kapaki-pakinabang para sa T-Mobile US, mga operator ng communication tower, at sa halaga ng spectrum ang plano ng SpaceX na pumasok sa mobile communication service.
“Pagkatapos ng makasaysayang pagbagsak, lumitaw ang oportunidad”! Citibank ay tumaya na ang presyo ng Oracle (ORCL.US) stock ay magdodoble, inilagay sa 90-araw na catalytic observation.
Kamakailan, inilagay ng Citi ang IT giant sa 90-araw na positibong catalyst watch list. Pinanatili ng bangko ang 'buy' rating at target na presyo na $330.
Itinaas ng RBC ang target price ng Nvidia sa $330
Mga presyo ng crypto
Higit pa
