•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Kelp DAO đã công bố kế hoạch di chuyển cơ sở hạ tầng chuỗi chéo sang CCIP của Chainlink, đồng thời bác bỏ cáo buộc cho rằng cấu hình của họ là nguyên nhân dẫn tới vụ khai thác trị giá 300 triệu USD liên quan đến LayerZero.
Trong bài đăng ngày 5/5, Kelp cho biết vụ tấn công xảy ra ngày 18/4 bắt nguồn từ lỗ hổng trong cơ sở hạ tầng của LayerZero, chứ không phải do sai lệch ở cấp độ giao thức như một số nhận định trước đó.
Kelp phản hồi các cáo buộc cho rằng việc sử dụng thiết lập 1-of-1 DVN (Mạng Người xác thực phi tập trung) là nguyên nhân của lỗ hổng.
Theo Kelp, cấu hình 1-of-1 DVN:
Kelp cũng dẫn dữ liệu công khai cho thấy gần một nửa ứng dụng tích hợp LayerZero vận hành với các cấu hình tương tự, trong đó phần lớn giao dịch dựa vào DVN của LayerZero.
Kelp cho rằng vụ khai thác liên quan đến việc xâm nhập cơ sở hạ tầng ngoài chuỗi của LayerZero, cho phép kẻ tấn công thao tác các nút RPC và tạo chứng thực giao dịch giả.
Theo mô tả của Kelp, kẻ tấn công đã:
Kelp cho biết đã tạm dừng các hợp đồng trong vòng một giờ kể từ khi phát hiện cuộc tấn công và nhận định rằng họ đã ngăn chặn thêm thảm họa lên tới hơn 100 triệu USD.
Kelp cũng nêu ra các điểm không nhất quán trong bài công bố sau sự cố của LayerZero, đặc biệt là cách diễn giải sự cố như một vấn đề cấu hình riêng lẻ.
Theo Kelp, LayerZero sau đó hạn chế các thiết lập 1-of-1 DVN sau vụ khai thác, trong khi hướng dẫn trước đó lại cho phép các cấu hình như vậy.
Kelp nêu thêm các mối quan ngại gồm:
Kelp cho rằng các yếu tố này cho thấy rủi ro hệ thống trong mô hình tin cậy của LayerZero.
Trong phản hồi, Kelp xác nhận sẽ chuyển sang CCIP của Chainlink, viện dẫn hồ sơ theo dõi và mô hình bảo mật của nền tảng này.
Động thái được Kelp đặt trong bối cảnh xu hướng chung hướng tới cơ sở hạ tầng chuỗi chéo “robust” hơn sau vụ khai thác.
Kelp nhấn mạnh ưu tiên là bảo vệ nguồn quỹ của người dùng và tái xây dựng niềm tin, đồng thời cho biết sẽ có một báo cáo pháp y toàn diện trong thời gian tới.
Thị trường chứng khoán vừa trải qua một tuần giao dịch khá trầm lắng khi VN-Index chủ yếu dao động trong biên độ hẹp, xen kẽ các nhịp tăng giảm nhẹ. Dòng tiền thận trọng khiến thanh khoản suy giảm đáng kể, phản ánh tâm lý quan sát của nhà…
