LayerZero emite um pedido público de desculpa pela resposta ao exploit da Kelp DAO, reconhece falha de um único verificador no DVN

De acordo com a LayerZero, o protocolo emitiu uma desculpa pública na sexta-feira pela forma como tratou o exploit de 18 de abril que drenou 292 milhões de dólares em rsETH da ponte cross-chain do Kelp DAO, assinalando uma mudança significativa no tom face ao seu post-mortem anterior. A LayerZero reconheceu que a sua Decentralized Verifier Network (DVN) não deveria ter servido como único verificador para transacções de elevado valor, afirmando: “Cometemos um erro ao permitir que a nossa DVN atuasse como uma DVN 1/1 para transacções de elevado valor.” A empresa revelou que o grupo Lazarus da Coreia do Norte comprometeu os seus nós internos de RPC ao mesmo tempo que lançou um ataque DDoS contra fornecedores externos, obrigando a DVN a depender de infraestruturas contaminadas.

A LayerZero detalhou passos de remediação: a sua DVN deixará de prestar serviço a configurações 1/1, as definições predefinidas estão a migrar para exigir pelo menos cinco verificadores, sempre que possível, e a empresa planeia atualizar o seu limiar de multisig de 3-of-5 para 7-of-10 com o OneSig. O exploit afetou aproximadamente 0,14% das aplicações na rede e 0,36% do total de activos, com mais de 9 mil milhões de dólares a terem sido movimentados através do protocolo desde 19 de abril.