POPA ReconСеверокорейский след во взломе Kelp DAO обнаружили аналитики LayerZero — именно их инфраструктура привела к краже $292 млн.
Северокорейский след во взломе Kelp DAO обнаружили аналитики LayerZero — именно их инфраструктура привела к краже $292 млн. Компания пояснила, что злоумышленник получил доступ к списку RPC-нод, используемых децентрализованной верифицированной сетью (DVN) LayerZero, заставив отправлять поддельные межсетевые сообщения. После этого хакеры организовали DDoS-атаку на чистые ноды, чтобы заставить DVN полагаться на отравленные. Слабым местом стало отсутствие независимого верификатора — протокол полагался на конфигурацию системы DVN 1-из-1. Взлом Kelp DAO спровоцировал отток $8 млрд из кредитного п…
The excerpt is quoted from a public Telegram channel, which owns its text.