LayerZero actualiza la seguridad de multísig después de un ataque interno de RPC; 0,36% de los activos afectados

Según LayerZero Labs, la infraestructura interna de RPC del protocolo sufrió ataques del Grupo Lazarus durante las últimas tres semanas, afectando al 0,14% de las aplicaciones y aproximadamente al 0,36% del valor total de los activos. Los proveedores externos de RPC también experimentaron ataques DDoS. A pesar de estos incidentes, LayerZero Labs confirmó que los activos permanecen seguros, con más de 9.000 millones de dólares en transferencias entre cadenas completadas desde el 19 de abril.

Como respuesta, LayerZero Labs ha descontinuado el servicio DVN para configuraciones de 1/1 y ha migrado todas las rutas predeterminadas a modos multi-DVN que requieren al menos firmas de 3/3 o 5/5. El protocolo también eliminó a un titular de multisig y reemplazó la cartera comprometida, mientras desarrollaba un sistema de multisignatura personalizado llamado OneSig para evitar futuros usos indebidos.