KelpDAO-rsETH-Bridge am 18. April kompromittiert: 116.500 rsETH (292 Mio. US-Dollar) gestohlen

Laut BlockBeats wurde am 18. April die rsETH-Bridge von KelpDAO, die auf dem Cross-Chain-Messaging-Protokoll von LayerZero basiert, kompromittiert, wodurch es zu einem Diebstahl von ungefähr 116.500 rsETH (292 Millionen US-Dollar) kam. Der nordkoreanisch verknüpften Hackergruppe TraderTraitor (UNC4899) wurde der Angriff zugeschrieben. Der Angriff wirkte sich nicht auf das LayerZero-Protokoll selbst oder andere OApps aus, sondern ausschließlich auf die Einzel-Validator-Bridge-Konfiguration von KelpDAO.

LayerZero Labs reagierte, indem das betroffene Infrastruktur-System vollständig mit einer Zero-Trust-Architektur neu aufgebaut wurde. Dabei wurden für alle DVN-beteiligten Kanäle mindestens erforderliche Sicherheitskonfigurationen vorgeschrieben (Einzel-Validatoren werden abgelehnt) und mit Partnern aus dem Ökosystem sowie Strafverfolgungsbehörden bei der Untersuchung und zur Nachverfolgung der Gelder zusammengearbeitet.