٢٫٩٢ مليار دولار، صفقة واحدة ويختفي كل شيء.

قامت كوريا الشمالية «Lazarus» بتعديل عقدَي التحقق في Kelp DAO. ثم قامت بإسقاط باقي العقد عبر هجمات DDoS، ولم يبقَ للنظام سوى الثقة بـ«العميل الداخلي» المُتحكم به—إذ تم تمرير الرسائل المُزوّرة مباشرة، وتم فك قفل 116,500 rsETH وتحويلها.

المشكلة ليست ثغرة في الكود، ولا تسريب مفاتيح. المشكلة تكمن في خيار إعداد «مريح»: تحقق عقدة واحدة 1/1 DVN. وقد اقترحت LayerZero التبديل إلى التحقق متعدد العقد، لكن لم يستمع أحد.

#Web3安全 #LayerZero #跨链桥安全 #Lazarus #أمن_DeFi