2,92 mil milhões de dólares: uma única transação e acabou.
A Lazarus da Coreia do Norte alterou 2 nós validadores do Kelp DAO; em seguida, derrubou os restantes via DDoS. O sistema só consegue confiar no “traidor” controlado — mensagens falsificadas passam diretamente. Foram desbloqueados 116.500 rsETH e transferidos.
Não foi uma falha de código, nem vazamento de chaves. O problema está numa escolha “conveniente” de configuração: validação com 1/1 DVN (um único nó). A LayerZero sugeriu mudar para múltiplos nós, mas ninguém ouviu.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #SegurançaDeFi
A Lazarus da Coreia do Norte alterou 2 nós validadores do Kelp DAO; em seguida, derrubou os restantes via DDoS. O sistema só consegue confiar no “traidor” controlado — mensagens falsificadas passam diretamente. Foram desbloqueados 116.500 rsETH e transferidos.
Não foi uma falha de código, nem vazamento de chaves. O problema está numa escolha “conveniente” de configuração: validação com 1/1 DVN (um único nó). A LayerZero sugeriu mudar para múltiplos nós, mas ninguém ouviu.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #SegurançaDeFi