Ponte do KelpDAO rsETH comprometida em 18 de abril; 116.500 rsETH (US$ 292 milhões) roubados

De acordo com a BlockBeats, em 18 de abril, a ponte rsETH da KelpDAO construída sobre o protocolo de mensagens cross-chain da LayerZero foi comprometida, resultando no roubo de aproximadamente 116.500 rsETH (US$ 292 milhões). O grupo de hackers ligado à Coreia do Norte TraderTraitor (UNC4899) foi apontado como responsável pelo ataque. O ataque não afetou o protocolo da LayerZero em si nem outras OApps; atingiu apenas a configuração da ponte de validador único da KelpDAO.

A LayerZero Labs respondeu reconstruindo completamente a infraestrutura afetada com uma arquitetura de zero trust, exigindo configurações mínimas de segurança para todos os canais que participam de DVN (rejeitando validadores únicos) e colaborando com parceiros do ecossistema e com as autoridades policiais para investigação e rastreamento dos fundos.