Foresight News 消消息,LayerZero发布声明称,4月18日KelpDAO遭受约2.9亿美元攻击,初步判断为高度复杂的国家行为者(疑似朝鲜Lazarus Group下属TraderTraitor)所为。此次攻击完全孤立于KelpDAO的rsETH配置,系其采用单DVN(Decentralized Verifier Network)设置所致。LayerZero协议本身未被利用,无任何其他跨链资产或应用受到波及。攻击核心是通过污染LayerZero DVN依赖的下游RPC基础设施。目前LayerZero已废弃所有受影响RPC节点并完成替换,DVN已恢复正常运行。

LayerZero menekankan bahwa arsitektur keamanan modularnya memungkinkan setiap aplikasi untuk mengonfigurasi kombinasi DVN secara mandiri, praktik terbaik industri adalah menggunakan pengaturan redundansi multi-DVN untuk menghindari titik kegagalan tunggal. KelpDAO sebelumnya telah menerima beberapa saran konfigurasi multi-DVN, tetapi tetap berpegang pada konfigurasi 1-of-1. Selain itu, pihak resmi telah bekerja sama dengan berbagai lembaga penegak hukum di seluruh dunia dan secara aktif mendukung pekerjaan pelacakan dana. Protokol LayerZero berjalan sesuai desain, dan tidak ditemukan celah pada tingkat protokol.