Chào mừng từ Gate Square,


Vụ tranh cãi xung quanh vụ tấn công cầu rsETH trị giá 292 triệu đô la giữa Kelp DAO và LayerZero đã trở thành một chiều hướng mới. Kelp DAO đã tiết lộ rằng cấu hình xác thực 1-đến-1, trước đây được cho là nguyên nhân của vụ tấn công, đã được chính nhân viên của LayerZero phê duyệt cá nhân.
Theo các tài liệu do Kelp công bố, nhóm LayerZero đã xem xét cấu hình này trong 2,5 năm và trong tám cuộc họp tích hợp riêng biệt; họ không báo cáo bất kỳ rủi ro an ninh nào. Thực tế, các ảnh chụp màn hình cho thấy LayerZero không phản đối cấu hình này.
LayerZero, trong báo cáo sau sự cố, lập luận rằng giao thức hoạt động như dự định và lỗi xuất phát từ việc Kelp không sử dụng mô hình đa xác thực được đề xuất của họ. Tuy nhiên, dữ liệu do Kelp chỉ ra rằng 47% các hợp đồng OApp của LayerZero đang hoạt động sử dụng cùng cấu hình 1-đến-1, để lại hơn 4,5 tỷ đô la giá trị thị trường đang gặp rủi ro.
Vụ tấn công được cho là do một nhóm hacker có liên kết với Triều Tiên thực hiện, và 116.500 rsETH đã bị đánh cắp. Sau những diễn biến này, Kelp DAO đã quyết định chuyển đổi hạ tầng rsETH của mình từ tiêu chuẩn OFT của LayerZero sang giao thức CCIP của Chainlink. Trong khi đó, LayerZero đã cấm các cấu hình 1-đến-1 và thông báo sẽ không còn ký các tin nhắn cho các cấu hình như vậy.
Vụ việc này một lần nữa đặt ra câu hỏi về trách nhiệm bảo mật trong DeFi.
Khi xây dựng một cầu nối, không chỉ tin tưởng vào kiến trúc sư; bạn còn phải truy tìm chủ nhân đã đặt từng viên đá.
⚠Đừng quên đặt lệnh dừng lỗ và quản lý rủi ro một cách hợp lý.
👉NFA
👉DYOR
#GateSquareMayTradingShare
#GateSquare #CreatorCarnival
ZRO1,23%
LINK3,27%
Xem bản gốc
User_any
Xin chào từ Gate Square,

Vụ tranh cãi xung quanh vụ tấn công cầu rsETH trị giá 292 triệu đô la giữa Kelp DAO và LayerZero đã trở thành một vấn đề mới. Kelp DAO đã tiết lộ rằng cấu hình trình xác thực 1-đến-1, trước đây được cho là nguyên nhân của vụ tấn công, đã được chính nhân viên của LayerZero phê duyệt cá nhân.

Theo các tài liệu do Kelp công bố, nhóm LayerZero đã xem xét cấu hình này trong 2,5 năm và trong tám cuộc họp tích hợp riêng biệt; họ không báo cáo bất kỳ rủi ro an ninh nào. Thực tế, các ảnh chụp màn hình cho thấy LayerZero không phản đối cấu hình này.

LayerZero, trong báo cáo sau vụ việc, lập luận rằng giao thức hoạt động như dự định và lỗi xuất phát từ việc Kelp không sử dụng mô hình đa trình xác thực được đề xuất. Tuy nhiên, dữ liệu do Kelp chỉ ra cho thấy 47% hợp đồng OApp hoạt động của LayerZero sử dụng cùng cấu hình 1-đến-1, để lại hơn 4,5 tỷ đô la giá trị thị trường đang gặp rủi ro.

Vụ tấn công được cho là do một nhóm hacker có liên kết với Triều Tiên thực hiện, và đã bị đánh cắp 116.500 rsETH. Sau các diễn biến này, Kelp DAO đã quyết định chuyển đổi hạ tầng rsETH của mình từ tiêu chuẩn OFT của LayerZero sang giao thức CCIP của Chainlink. Trong khi đó, LayerZero đã cấm các cấu hình 1-đến-1 và thông báo sẽ không còn ký các tin nhắn cho các cấu hình như vậy.

Vụ việc này một lần nữa đặt ra câu hỏi về trách nhiệm bảo mật trong DeFi.

Khi xây dựng một cầu nối, không chỉ tin tưởng vào kiến trúc sư; bạn còn phải truy tìm chủ nhân đã đặt từng viên đá.

⚠Đừng quên đặt lệnh dừng lỗ và quản lý rủi ro một cách hợp lý.
👉NFA
👉DYOR
#GateSquareMayTradingShare
#GateSquare #CreatorCarnival
repost-content-media
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
Không có bình luận
  • Ghim