За даними The Block, LayerZero у п’ятницю опублікував публічні вибачення через те, як він розслідував інцидент з експлойтом 18 квітня, внаслідок якого з кросчейн-мосту Kelp DAO було виведено приблизно 292 мільйони доларів у rsETH. Протокол визнав, що припустився помилки, дозволивши своїй Decentralized Verifier Network (DVN) виступати єдиним верифікатором для транзакцій із високою вартістю, тим самим скасувавши попередню позицію, яка звинувачувала в конфігураційних рішеннях Kelp DAO.

LayerZero оголосив низку заходів із виправлення ситуації: LayerZero Labs DVN більше не обслуговує конфігурації 1/1 DVN, налаштування за замовчуванням мігрують до вимоги щонайменше п’яти верифікаторів, де це можливо, з мінімальним порогом три, а компанія підвищує поріг multisig із 3-of-5 до 7-of-10. Протокол також повідомив про раніше не розкритий інцидент з безпекою операцій, який стався 3,5 роки тому і стосувався зловживання multisig-підписантом виробничим обладнанням для особистої угоди. LayerZero зазначив, що експлойт вплинув приблизно на 0,14% усіх застосунків у мережі.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

05-10 10:22

Суд зняв запобіжні заходи щодо переказу $71M ETH з Arbitrum на Aave, але кредитори з Північної Кореї зберігають судову вимогу

05-10 08:21

Tether запускає механізм верифікації 3/3 для USDT0 і після інциденту Kelp розгортає програму винагород за виявлення $6M вразливостей

05-09 23:27

LayerZero опублікувала публічні вибачення у п’ятницю, визнає провину в налаштуванні 1/1 DVN для експлойту в $292M Kelp DAO

05-09 22:07

Суд розблокував $71M в ETH для переказу в Aave, оскільки кредитори Північної Кореї зберігають судову вимогу

05-09 17:23

LayerZero публічно вибачився за експлойт Kelp DAO, визнає, що помилка була в налаштуванні одного верифікатора

Поглиблений аналіз