Foresight News消息,LayerZero发布声明称,4月18日KelpDAO遭受约2.9亿美元攻击,初步判断为高度复杂的国家行为者(疑似朝鲜Lazarus Group下属TraderTraitor)所为。此次攻击完全孤立于KelpDAO的rsETH配置,系其采用单DVN(Decentralized Verifier Network)设置所致。LayerZero协议本身未被利用,无任何其他跨链资产或应用受到波及。攻击核心是通过污染LayerZeroDVN依赖的下游RPC基础设施。目前LayerZero已废弃所有受影响RPC节点并完成替换,DVN已恢复正常运行。
LayerZero enfatiza que su arquitectura de seguridad modular permite a cada aplicación configurar de manera autónoma la combinación de DVN, siendo la mejor práctica de la industria adoptar configuraciones de múltiples DVN redundantes para evitar un único punto de fallo. KelpDAO ha recibido múltiples sugerencias de configuración de múltiples DVN, pero aún se aferra a la configuración 1-of-1. Además, la oficina ha colaborado con múltiples agencias de aplicación de la ley en todo el mundo y apoya activamente el trabajo de seguimiento de fondos. El protocolo LayerZero funciona correctamente según lo diseñado, sin que se hayan encontrado vulnerabilidades a nivel de protocolo.
