SlowMist cosine breakdown do processo de ataque ao KelpDAO

robot
Geração de resumo em curso

Notícias da Mars Finance, de acordo com análise de Yu Xian, fundador da SlowMist (@evilcos), a principal causa do ataque de aproximadamente 290 milhões de dólares na KelpDAO foi uma intoxicação direcionada à infraestrutura de RPC downstream do LayerZero DVN (Rede de Validadores Descentralizados). Os passos específicos do ataque foram: primeiro, obter a lista de nós RPC utilizados pelo LayerZero DVN, depois comprometer dois clusters independentes e substituir o arquivo binário op-geth; usar técnicas de engano seletivo, retornando apenas payloads maliciosos falsificados ao DVN, enquanto fornece dados reais para outros IPs; ao mesmo tempo, lançar ataques DDoS nos nós RPC não comprometidos, forçando o DVN a fazer failover para nós já intoxicados, e após a validação de mensagens falsificadas, o binário malicioso se autodestrói e limpa os logs. Isso levou o LayerZero DVN a emitir validações para “transações nunca ocorridas”.

Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar