Atualizações da LayerZero reforçam a segurança com múltiplas assinaturas após um ataque interno via RPC; 0,36% dos activos afectados

De acordo com a LayerZero Labs, a infraestrutura interna de RPC do protocolo sofreu ataques do Lazarus Group nas últimas três semanas, afetando 0,14% das aplicações e aproximadamente 0,36% do valor total dos ativos. Os fornecedores externos de RPC também sofreram ataques DDoS. Apesar destes incidentes, a LayerZero Labs confirmou que os ativos continuam seguros, com mais de 9 mil milhões de dólares em transferências cross-chain concluídas desde 19 de abril.

Em resposta, a LayerZero Labs descontinuou o serviço DVN para configurações 1/1 e migrou todos os caminhos predefinidos para modos multi-DVN que exigem pelo menos assinaturas 3/3 ou 5/5. O protocolo também removeu um titular de multi-assinatura e substituiu a carteira comprometida, enquanto desenvolvia um sistema personalizado de multi-assinatura chamado OneSig para impedir um uso indevido futuro.