A LayerZero atualiza a segurança de múltiplas assinaturas após um ataque interno via RPC; 0,36% dos ativos afetados

De acordo com a LayerZero Labs, a infraestrutura interna de RPC do protocolo sofreu ataques do Lazarus Group nas últimas três semanas, afetando 0,14% das aplicações e aproximadamente 0,36% do valor total dos ativos. Provedores externos de RPC também enfrentaram ataques de DDoS. Apesar desses incidentes, a LayerZero Labs confirmou que os ativos permanecem seguros, com mais de US$ 9 bilhões em transferências entre cadeias concluídas desde 19 de abril.

Em resposta, a LayerZero Labs descontinuou o serviço DVN para configurações 1/1 e migraram todos os caminhos padrão para modos multi-DVN que exigem pelo menos assinaturas 3/3 ou 5/5. O protocolo também removeu um detentor de multiassinatura e substituiu a carteira comprometida, enquanto desenvolvia um sistema de multiassinatura personalizado chamado OneSig para impedir uso indevido no futuro.