‼️ 47%问题 ‼️


Kelp DAO 在星期六损失了 $292 百万。
没有发现智能合约漏洞。涉及的每个合约都已通过审计。导致这种情况的配置与大约一半的 LayerZero 集成在本周仍在运行的配置相同。
🔓 发生了什么
一名攻击者通过 Tornado Cash 预先存款,然后攻破了 LayerZero 的去中心化验证网络依赖的两个 RPC 节点,以确认跨链交易。
被攻破的节点被替换成了恶意版本,向验证器提供虚假数据,同时向其他所有系统(包括 LayerZero 自己的监控)报告准确的信息。
对未被攻破的 RPC 进行的同时 DDoS 攻击迫使系统切换到被污染的节点。
在验证器被欺骗的情况下,攻击者伪造了一条声称来自 Kelp 的跨链消息……
ZRO-0.24%
查看原文
post-image
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论