Musesec
4 Publications
Musesec
Web3 一体化安全服务 | 攻防 · 建设 · 运营 · 兜底｜守护交易所、DeFi 协议与 Web3 项目方｜DM 预约免费安全诊断
Ouvert au trading
1.1 an(s)
0 Suivis
0 Abonnés
0 J’aime
Publications
Portefeuille
Voir la traduction
2,92 亿美元，一笔交易就没了。
朝鲜的 Lazarus 改了 Kelp DAO 的 2 个验证节点，DDoS 掉其余节点，系统只能信任被控制的“内鬼”——伪造消息直接通过，116,500 rsETH 被解锁转走。
不是代码漏洞，不是密钥泄露。问题出在一个“省事”的配置选择：1/1 DVN 单节点验证。LayerZero 建议过改用多节点，但没人听。
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi sécurité
朝鲜的 Lazarus 改了 Kelp DAO 的 2 个验证节点，DDoS 掉其余节点，系统只能信任被控制的“内鬼”——伪造消息直接通过，116,500 rsETH 被解锁转走。
不是代码漏洞，不是密钥泄露。问题出在一个“省事”的配置选择：1/1 DVN 单节点验证。LayerZero 建议过改用多节点，但没人听。
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi sécurité
Connectez-vous pour découvrir plus de contenu