‼️ Проблема 47% ‼️


Kelp DAO потерял $292 миллион в субботу.
Не было обнаружено ошибок в смарт-контрактах. Все участвующие контракты прошли аудит. Конфигурация, которая сделала это возможным, совпадает с той, что примерно половина интеграций LayerZero все еще использует на этой неделе.
🔓 Что произошло
Злоумышленник предварительно финансировал кошельки через Tornado Cash, затем взломал два RPC-узла, на которые полагалась Децентрализованная проверочная сеть LayerZero для подтверждения межцепочечных транзакций.
Взломанные узлы были заменены на вредоносные версии, которые подавали ложные данные проверяющему, в то время как все остальное получало правильную информацию, включая собственный мониторинг LayerZero.
Одновременная атака DDoS на не взломанные RPC-узлы вынудила переключиться на зараженные узлы.
Когда проверяющий был обманут, злоумышленник создал межцепочечное сообщение, утверждая, что оно исходит от Kelp's U...
ZRO-4,25%
Посмотреть Оригинал
post-image
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
Нет комментариев
  • Закрепить