LayerZero aktualisiert die Multi-Signature-Sicherheit nach einem internen RPC-Angriff; 0,36 % der Vermögenswerte betroffen

Laut LayerZero Labs hat die interne RPC-Infrastruktur des Protokolls in den vergangenen drei Wochen Angriffe der Lazarus Group erlitten, wodurch 0,14% der Anwendungen und ungefähr 0,36% des gesamten Vermögenswerts betroffen waren. Auch externe RPC-Provider waren von DDoS-Angriffen betroffen. Trotz dieser Vorfälle bestätigte LayerZero Labs, dass die Vermögenswerte sicher bleiben: Seit dem 19. April wurden über 9 Milliarden US-Dollar an grenzüberschreitenden Transfers abgeschlossen.

Als Reaktion hat LayerZero Labs den DVN-Dienst für 1/1-Konfigurationen eingestellt und alle Standardpfade auf Multi-DVN-Modi umgestellt, die mindestens 3/3- oder 5/5-Signaturen erfordern. Das Protokoll entfernte außerdem einen Multi-Signature-Inhaber und ersetzte die kompromittierte Wallet, während es ein benutzerdefiniertes Multi-Signatur-System namens OneSig entwickelt, um zukünftigen Missbrauch zu verhindern.