Foresight News の報道によると、LayerZero は声明を発表し、4 月 18 日に KelpDAO が約 2.9 億ドルの攻撃を受けたと述べています。初期の判断では、高度に複雑な国家行動者(疑似北朝鮮の Lazarus Group 傘下の TraderTraitor)によるものとされています。この攻撃は KelpDAO の rsETH 設定に完全に孤立しており、単一 DVN(Decentralized Verifier Network)設定を採用したことが原因です。LayerZero プロトコル自体は利用されておらず、他のクロスチェーン資産やアプリケーションは影響を受けていません。攻撃の核心は、LayerZero DVN が依存する下流の RPC 基盤インフラを汚染することでした。現在、LayerZero は影響を受けたすべての RPC ノードを廃棄し、交換を完了しました。DVN は正常運転を再開しました。
LayerZero は、そのモジュール化されたセキュリティアーキテクチャにより、各アプリケーションが自律的に DVN の組み合わせを構成できることを強調しています。業界のベストプラクティスは、単一障害点を回避するために複数の DVN 冗長設定を採用することです。KelpDAO はこれまでに多くの多 DVN 設定の提案を受けてきましたが、1-of-1 設定の使用を堅持しています。さらに、公式は世界中の複数の法執行機関と協力し、資金追跡作業を積極的にサポートしています。LayerZero プロトコルは設計通りに正常に運営されており、プロトコルレベルの脆弱性は発見されていません。
