Найбільш тривожним аспектом цієї експлуатації був не складний математичний помилка, а помилка у конфігурації.
Єдина точка відмови: міст KelpDAO використовував EndpointV2 LayerZero. Однак, мережа децентралізованих перевіряльників (DVN) була налаштована на схему 1 з 1.
Злом: оскільки для підтвердження міжланцюгового повідомлення потрібно було лише один підпис, як тільки цей єдиний пункт перевірки був скомпрометований або підроблений, міст "довіряв" підробленим даним імпліцитно.
Результат: зловмисник міг створювати або "звільняти" rsETH на цільових ланцюгах без фактичного блокування застави на вихідному ланцюгу.
🌊 "Поширення поганого боргу"
На відміну від простого крадіжки, коли кошти зникають у міксері, ця експлуатація використала композиційність. Використовуючи непідкріплений rsETH як заставу на Aave, зловмисники перетворили злом мосту у системну кредитну кризу. 🚀 Ключові висновки для епохи "після-rsETH"
Ця подія назавжди змінила дорожню карту безпеки DeFi. Ми рухаємося від ізольованого погляду на безпеку до цілісного підходу до інфраструктури.
1. Інфраструктура як вектор атаки
Безпека більше не обмежується кодом Solidity. Тепер вона включає:
Цілісність RPC вузла: забезпечення того, щоб дані, подані протоколу, не були підроблені.
Резервування DVN: перехід до схем перевірки N з M (наприклад, вимога 3 з 5 перевіряльників) для запобігання єдиній точці відмови.
2. Вартість композиційності
Коли Liquid Restaking Token (LRT), такий як rsETH, інтегрований у десятки інших протоколів, він стає "системно важливим". Збої в одному (KelpDAO) створюють вакуум в іншому (Aave).
3. Перевірка проти довіри
Індустрія тепер переходить до мостів на основі ZKP (Zero-Knowledge Proof). Замість довіри до перевіряльника (DVN), протоколи шукають математичні докази, які підтверджують переходи стану між ланцюгами без людського або посередницького втручання.
📈 Статус відновлення
Срібною підкладкою стала безпрецедентна координація між протоколами. З ~40 000 rsETH відновлено та масивні застави ETH від зацікавлених сторін, "знижка" для користувачів може бути пом’якшена, хоча репутаційний збиток для міжланцюгових LRT займе набагато більше часу для відновлення.

ZRO-2,18%

AAVE0,68%

Переглянути оригінал

AYATTAC2026-04-24 09:49:36

#CryptoMarketSeesVolatility 🛡️ Анатомія провалу: пастка "1 з 1"
Найбільш тривожним аспектом цієї експлуатації не була складна математична помилка, а недогляд у конфігурації.
Єдина точка відмови: міст KelpDAO використовував EndpointV2 LayerZero. Однак, мережа децентралізованих перевіряльників (DVN) була налаштована на схему 1 з 1.
Злом: оскільки для підтвердження міжланцюгового повідомлення потрібен був лише один підпис, як тільки цей єдиний пункт перевірки був скомпрометований або підроблений, міст "довіряв" підробленим даним імпліцитно.
Результат: зловмисник міг створювати або "звільняти" rsETH на цільових ланцюгах без фактичного блокування застави на вихідному ланцюгу.
🌊 "Погана заборгованість" — поширення
На відміну від простого крадіжки, коли кошти зникають у міксері, ця експлуатація використала комозіцію. Використовуючи непідкріплений rsETH як заставу на Aave, зловмисники перетворили злом мосту у системну кредитну кризу. 🚀 Ключові висновки для епохи "після-rsETH"
Ця подія назавжди змінила дорожню карту безпеки DeFi. Ми рухаємося від ізольованого погляду на безпеку до цілісного уявлення про інфраструктуру.
1. Інфраструктура як вектор атаки
Безпека більше не обмежується кодом Solidity. Тепер вона включає:
Цілісність RPC вузла: забезпечення того, щоб дані, подані протоколу, не були підроблені.
Резервування DVN: перехід до схем перевірки N з M (наприклад, вимога 3 з 5 перевіряльників) для запобігання єдиній точці відмови.
2. Вартість комозіції
Коли Liquid Restaking Token (LRT), такий як rsETH, інтегрується у десятки інших протоколів, він стає "системно важливим". Збої в одному (KelpDAO) створюють вакуум в іншому (Aave).
3. Перевірка замість довіри
Індустрія тепер переходить до мостів на основі ZKP (Zero-Knowledge Proof). Замість довіри до перевіряльника (DVN), протоколи орієнтуються на математичні докази, що підтверджують переходи стану між ланцюгами без участі людини або посередника.
📈 Статус відновлення
Срібною підкладкою стала безпрецедентна координація між протоколами. З ~40 000 rsETH відновлено та з великими обіцянками ETH від зацікавлених сторін, "відсічка" для користувачів може бути зменшена, хоча репутаційний збиток для міжланцюгових LRT займе набагато більше часу для відновлення.

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

3 лайків

Нагородити
3
5
Репост
Поділіться

Прокоментувати

Додати коментар

ybaser

· 17год тому

2026 ГОДИНОЮ ГОДИНОЮ 👊