Jembatan LayerZero KelpDAO rsETH Kehilangan $292M ke Peretas yang Terkait Korea Utara TraderTraitor

Menurut laporan insiden LayerZero Labs yang dirilis pada Mei, jembatan lintas rantai KelpDAO rsETH yang dibangun dengan protokol LayerZero diserang mulai 6 Maret 2026, dengan sekitar 116.500 rsETH (≈292 juta dolar AS) dicuri. Perusahaan keamanan Mandiant dan CrowdStrike mengaitkan serangan tersebut kepada kelompok peretas TraderTraitor (UNC4899) yang dikaitkan dengan Korea Utara, yang mengeksploitasi rekayasa sosial untuk membobol akun pengembang LayerZero, mengompromikan infrastruktur cloud RPC, serta memanipulasi data node untuk menipu sistem pemantauan dan jaringan validator terdesentralisasi (DVN).

LayerZero Labs mengumumkan penyesuaian strategi keamanan, termasuk mencegah DVN miliknya menjadi penanda tangan tunggal dalam konfigurasi satu validator. Perusahaan akan membangun ulang infrastruktur cloud yang terdampak dan menerapkan kredensial jangka pendek, kontrol eskalasi hak akses yang segera, serta mekanisme persetujuan multi-pihak.