‼️ O Problema de 47% ‼️


A Kelp DAO perdeu $292 milhão no sábado.
Nenhum bug no contrato inteligente foi encontrado. Cada contrato envolvido passou por auditorias. A configuração que tornou isso possível é a mesma que aproximadamente metade das integrações do LayerZero ainda estão executando esta semana.
🔓 O que Aconteceu
Um atacante pré-financiou carteiras através do Tornado Cash, depois comprometeu dois nós RPC nos quais a Rede de Verificadores Descentralizados do LayerZero dependia para confirmar transações entre cadeias.
Os nós comprometidos foram substituídos por versões maliciosas que alimentaram dados falsos ao verificador enquanto reportavam informações precisas para tudo o mais, incluindo a própria monitorização do LayerZero.
Um ataque DDoS simultâneo contra os RPCs não comprometidos forçou a troca para os nós envenenados.
Com o verificador enganado, o atacante forjou uma mensagem entre cadeias alegando originar-se de Kelp's U...
ZRO3,35%
Ver original
post-image
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar