تقرير LayerZero عن هجوم KelpDAO: قراصنة مرتبطون بكوريا الشمالية يسرقون 116,500 rsETH بما يعادل 292 مليون دولار في 18 أبريل

وفقاً لتقرير الحادث الصادر عن LayerZero Labs، تعرض جسر rsETH عبر السلاسل لهجوم في 18 أبريل، ما أدى إلى سرقة 116,500 rsETH (بما يعادل نحو 292 مليون دولار). نسبت Mandiant وCrowdStrike والباحثون المستقلون الهجوم إلى مجموعة قرصنة مرتبطة كوريا الشمالية تُدعى TraderTraitor (UNC4899).

بدأ الهجوم في 6 مارس عبر الهندسة الاجتماعية واستهداف حسابات مطوري LayerZero. حصل المهاجمون على مفاتيح الجلسات، واختراق بيئات سحابة RPC، وتسميم بيانات العقد الداخلية في RPC لإنتاج إثباتات عبور عبر السلاسل مزورة. ثم شنوا هجمات حجب خدمة ضد مزودي RPC خارجيين، ما أجبر نظام التحقق على الاعتماد على العقد المخترقة. يتمثل الضعف الجوهري في أن التطبيق المتأثر كان يستخدم إعداد مُحقق واحد (single-verifier)، ما يسمح بإطلاق الأصول بعد تلقي توقيع صالح واحد فقط.

صرّحت LayerZero Labs بأنها ستُعدل استراتيجيات الأمان عبر منع DVN لديها من العمل كمُوقّع وحيد في إعدادات المُحقق الواحد، وإعادة بناء البنية التحتية السحابية المتأثرة، وتنفيذ بيانات اعتماد قصيرة العمر، ورفع صلاحيات فوري، وآليات موافقات متعددة. شرع zeroShadow وجهات إنفاذ القانون في التحقيق وتتبع الأصول.