Foresight News 消息,LayerZero a publié une déclaration indiquant que le 18 avril, KelpDAO a subi une attaque d'environ 2,9 milliards de dollars, initialement jugée être le fait d'un acteur étatique hautement complexe (suspecté d'être TraderTraitor, un sous-groupe du Lazarus Group de Corée du Nord). Cette attaque était complètement isolée de la configuration rsETH de KelpDAO, due à l'utilisation d'une configuration DVN (Réseau de Vérificateur Décentralisé) unique. Le protocole LayerZero lui-même n'a pas été exploité, et aucun autre actif ou application inter-chaînes n'a été touché. Le cœur de l'attaque consiste à polluer l'infrastructure RPC en aval sur laquelle repose LayerZero DVN. Actuellement, LayerZero a abandonné tous les nœuds RPC affectés et a effectué leur remplacement, et le DVN a retrouvé un fonctionnement normal.
LayerZero souligne que son architecture de sécurité modulable permet à chaque application de configurer de manière autonome des combinaisons DVN, les meilleures pratiques de l'industrie recommandant d'adopter des configurations redondantes multi-DVN pour éviter les points de défaillance uniques. KelpDAO a précédemment reçu plusieurs suggestions de configurations multi-DVN, mais persiste à utiliser une configuration 1-of-1. De plus, les autorités officielles ont collaboré avec de nombreuses agences d'application de la loi à travers le monde et soutiennent activement le suivi des fonds. Le protocole LayerZero fonctionne normalement comme prévu, sans aucune vulnérabilité détectée au niveau du protocole.
