2,92 tỷ USD, một vụ giao dịch là đi tong.
Triều Tiên Lazarus đã sửa 2 trình xác thực của Kelp DAO, DDoS các nút còn lại, hệ thống chỉ có thể tin vào “nội gián” bị kiểm soát — tạo tin nhắn giả mạo là chuyển tiếp thông qua, 116.500 rsETH được mở khóa để chuyển đi.
Không phải lỗ hổng mã nguồn, không phải rò rỉ khóa bí mật. Vấn đề nằm ở một lựa chọn cấu hình “cho xong việc”: xác thực 1/1 DVN nút đơn. LayerZero từng đề xuất chuyển sang xác thực nhiều nút, nhưng chẳng ai nghe.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi an ninh
Triều Tiên Lazarus đã sửa 2 trình xác thực của Kelp DAO, DDoS các nút còn lại, hệ thống chỉ có thể tin vào “nội gián” bị kiểm soát — tạo tin nhắn giả mạo là chuyển tiếp thông qua, 116.500 rsETH được mở khóa để chuyển đi.
Không phải lỗ hổng mã nguồn, không phải rò rỉ khóa bí mật. Vấn đề nằm ở một lựa chọn cấu hình “cho xong việc”: xác thực 1/1 DVN nút đơn. LayerZero từng đề xuất chuyển sang xác thực nhiều nút, nhưng chẳng ai nghe.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi an ninh