2,92 млрд долларов США — и сделка исчезла за одну операцию.

Северокорейцы Lazarus поменяли два валидирующих узла Kelp DAO, устроили DDoS по остальным узлам, и система могла доверять только управляемому «внутреннему предателю» — поддельные сообщения проходили напрямую, 116 500 rsETH были разблокированы и выведены.

Это не уязвимость кода и не утечка ключей. Проблема в «удобном» выборе конфигурации: 1/1 DVN, валидация одним узлом. LayerZero предлагала перейти на многоузловую схему, но никто не послушал.

#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi безопасность