LayerZero met à jour la sécurité multi-signature après une attaque interne via RPC ; 0,36 % des actifs touchés

D’après LayerZero Labs, l’infrastructure RPC interne du protocole a subi des attaques du groupe Lazarus au cours des trois dernières semaines, affectant 0,14% des applications et environ 0,36% de la valeur totale des actifs. Des fournisseurs RPC externes ont également été victimes d’attaques DDoS. Malgré ces incidents, LayerZero Labs a confirmé que les actifs restent sécurisés, avec plus de 9 milliards de dollars de transferts inter-chaînes effectués depuis le 19 avril.

En réponse, LayerZero Labs a interrompu le service DVN pour les configurations 1/1 et a migré toutes les voies par défaut vers des modes multi-DVN nécessitant au moins des signatures 3/3 ou 5/5. Le protocole a également supprimé un détenteur de multi-signature et remplacé le portefeuille compromis, tout en développant un système de multi-signature sur mesure appelé OneSig afin de prévenir tout usage abusif futur.