Báo cáo của LayerZero về vụ hack KelpDAO: Xác nhận chỉ ảnh hưởng đến pool rsETH
BlockBeats News, ngày 20 tháng 4: LayerZero Labs đã công bố báo cáo về sự cố, cho biết vào ngày 18 tháng 4, KelpDAO đã bị tấn công, khiến thiệt hại khoảng 290 triệu đô la Mỹ. Đánh giá ban đầu cho rằng vụ tấn công do Lazarus Group từ Bắc Triều Tiên, cụ thể là TraderTraitor, thực hiện. Cuộc tấn công được tiến hành bằng cách đầu độc cơ sở hạ tầng RPC của mạng lưới xác thực phi tập trung (DVN) ở downstream. Kẻ tấn công đã kiểm soát một số node RPC, phối hợp một cuộc tấn công DDoS và khiến hệ thống chuyển sang các node độc hại, từ đó tạo ra các giao dịch chuỗi chéo giả mạo. Các node RPC bị ảnh hưởng đã được đưa offline và thay thế, và DVN hiện đã hoạt động trở lại.
LayerZero nhấn mạnh rằng sự cố này chỉ giới hạn ở cấu hình ứng dụng rsETH của KelpDAO và không ảnh hưởng đến các tài sản hoặc ứng dụng khác. Nguyên nhân là KelpDAO sử dụng cấu trúc DVN đơn lẻ (1/1) vào thời điểm đó và không triển khai cơ chế đa DVN dự phòng được khuyến nghị chính thức, dẫn đến thiếu các node xác thực độc lập để phát hiện các thông điệp giả mạo. LayerZero cho biết giao thức của họ không có lỗ hổng, các ứng dụng có cấu hình đa DVN không bị ảnh hưởng và không tồn tại rủi ro hệ thống.
LayerZero tuyên bố sẽ thúc giục tất cả các dự án sử dụng cấu hình DVN đơn lẻ chuyển sang kiến trúc đa DVN càng sớm càng tốt. LayerZero cũng đã tạm dừng dịch vụ ký và xác minh cho các ứng dụng cấu hình 1/1. Ngoài ra, công ty đang hợp tác với các cơ quan thực thi pháp luật toàn cầu trong quá trình điều tra và hỗ trợ các đối tác trong ngành truy vết số tiền bị đánh cắp. LayerZero cho biết sự kiện này nhấn mạnh giá trị của kiến trúc bảo mật mô-đun và nhắc nhở ngành công nghiệp chú ý đến các rủi ro bảo mật tiềm năng trong các đường xác thực RPC.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Lợi suất trái phiếu chính phủ Mỹ trở thành "con voi trong phòng", nhưng các nhà đầu tư chứng khoán lại làm ngơ.
Theo khảo sát của Bank of America, các nhà đầu tư tổ chức được hỏi đã phân bổ 56% danh mục đầu tư của mình vào cổ phiếu, mức cao nhất kể từ tháng 11 năm 2021. Trong đó, "lợi suất trái phiếu tăng không kiểm soát" được xem là mối đe dọa lớn thứ hai đối với thị trường chứng khoán, chỉ đứng sau lo ngại về bong bóng AI. Theo phân tích, hiện tại lợi suất trái phiếu chính phủ Mỹ vẫn đang ở mức có thể chấp nhận được, với ngưỡng quan trọng là lợi suất trái phiếu kỳ hạn 10 năm đạt 5%.
Tại sao trái phiếu Mỹ bị bán tháo? Chủ tịch Fed St. Louis: AI đang cạnh tranh thu hút vốn, không phải vấn đề về uy tín của Fed
Chủ tịch Cục Dự trữ Liên bang St. Louis của Mỹ, Alberto Musalem, cho biết: "Hiện đang diễn ra sự cạnh tranh về vốn giữa việc tài trợ cho chính phủ Mỹ và phát triển AI. Dự báo lạm phát hiện vẫn ổn định, uy tín của Cục Dự trữ Liên bang không bị nghi ngờ."
Dữ liệu: Khối lượng hợp đồng mở trên toàn mạng ETH đã tăng 8,12% trong 24 giờ qua
