2.92億ドル、1回の取引で消えてしまった。

北朝鮮のLazarusがKelp DAOの検証ノード2つを改ざんし、残りのノードをDDoSで落とした結果、システムは制御された「内通者」だけを信頼せざるを得なくなった——偽造メッセージがそのまま通過し、116,500 rsETHが解放されて送金された。

コードの脆弱性でも、鍵漏洩でもない。問題は「手間を省く」ための設定選択：1/1のDVN単一ノード検証。LayerZeroは複数ノードへの変更を提案したが、誰も聞かなかった。

#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi安全