LayerZero đã quy kết vụ khai thác cầu Kelp DAO vào ngày 18 tháng 4, dẫn đến việc đánh cắp 116,500 token rsETH trị giá khoảng 292 triệu đô la, cho Nhóm Lazarus của Bắc Triều Tiên, cụ thể là nhóm con TraderTraitor của nó. Cuộc tấn công đã thành công sau khi các hacker xâm nhập vào mạng lưới xác thực phi tập trung (DVN) của LayerZero bằng cách đầu độc hai nút RPC và phát động một cuộc tấn công DDoS vào các nút sạch, cho phép một thông điệp giả mạo qua chuỗi được xác thực. LayerZero đã đổ lỗi cho cấu hình DVN duy nhất 1-of-1 của Kelp DAO về lỗ hổng này, cho biết giao thức đã phớt lờ các khuyến nghị về độ dư thừa. Vụ khai thác đã gây ra sự hoảng loạn rộng rãi trong DeFi, với Aave đóng băng các thị trường rsETH sau khi kẻ tấn công tạo ra khoản nợ xấu bằng cách sử dụng các token bị đánh cắp làm tài sản thế chấp, và hơn 10 tỷ đô la quỹ đã rời khỏi nền tảng. Hàng chục giao thức sau đó đã tạm dừng các cầu LayerZero của họ như một biện pháp phòng ngừa, góp phần vào sự sụt giảm 7% trong tổng giá trị #DeFi bị khóa, giảm từ 99.5 tỷ đô la xuống 86.3 tỷ đô la trong vòng 24 giờ sau cuộc tấn công.
$RAVE
#RAVEWildMoves