2,92 Miliar USD, sekali transaksi langsung habis.
Korea Utara Lazarus mengubah 2 node validasi dari Kelp DAO, melakukan DDoS pada node-node lainnya, sehingga sistem hanya bisa mempercayai "orang dalam" yang dikendalikan—pesan palsu langsung lolos, 116.500 rsETH dibuka dan dipindahkan.
Bukan celah kode, bukan kebocoran kunci. Masalahnya ada pada pilihan konfigurasi yang "praktis": validasi 1/1 DVN single node. LayerZero pernah menyarankan untuk beralih ke multi-node, tapi tak ada yang mendengar.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #KeamananDeFi
Korea Utara Lazarus mengubah 2 node validasi dari Kelp DAO, melakukan DDoS pada node-node lainnya, sehingga sistem hanya bisa mempercayai "orang dalam" yang dikendalikan—pesan palsu langsung lolos, 116.500 rsETH dibuka dan dipindahkan.
Bukan celah kode, bukan kebocoran kunci. Masalahnya ada pada pilihan konfigurasi yang "praktis": validasi 1/1 DVN single node. LayerZero pernah menyarankan untuk beralih ke multi-node, tapi tak ada yang mendengar.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #KeamananDeFi