2,92 Milliarden US-Dollar, eine Transaktion und weg.
Der nordkoreanische Lazarus hat zwei Validierungs- Nodes von Kelp DAO angepasst, die übrigen Nodes mit einem DDoS lahmgelegt—das System kann nur den kontrollierten „Insidern“ vertrauen: gefälschte Nachrichten gehen direkt durch, 116.500 rsETH wurden entsperrt und abgezogen.
Kein Codefehler, kein Schlüssel-Leak. Das Problem liegt in einer „bequemen“ Konfigurationsentscheidung: 1/1 DVN Single-Node-Validierung. LayerZero hatte empfohlen, auf mehrere Nodes umzustellen, aber niemand hat zugehört.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi Sicherheit
Der nordkoreanische Lazarus hat zwei Validierungs- Nodes von Kelp DAO angepasst, die übrigen Nodes mit einem DDoS lahmgelegt—das System kann nur den kontrollierten „Insidern“ vertrauen: gefälschte Nachrichten gehen direkt durch, 116.500 rsETH wurden entsperrt und abgezogen.
Kein Codefehler, kein Schlüssel-Leak. Das Problem liegt in einer „bequemen“ Konfigurationsentscheidung: 1/1 DVN Single-Node-Validierung. LayerZero hatte empfohlen, auf mehrere Nodes umzustellen, aber niemand hat zugehört.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi Sicherheit