歸因於 Lazarus Group 的 Kelp DAO 竊盜;eth.limo 透過社交工程遭網域劫持

ETH0.12%
ZRO-5.13%

Gate News 訊息,4 月 20 日——LayerZero 就 4 月 18 日發生的 Kelp DAO 竊盜案發布初步調查結果,稱此次攻擊係由一名高度精密、由國家資助的威脅行為者所為,該行為者很可能是北韓的 Lazarus Group 子團隊(代號:TraderTraitor)。事件導致損失 116,500 個價值約 $292 百萬美元的 rsETH 代幣,成為今年迄今規模最大的 DeFi 竊盜事件。

根據 LayerZero 的調查,攻擊者取得了 LayerZero Labs 之去中心化驗證器網路 (DVN) 所使用的 RPC 節點清單——該系統由獨立實體組成,負責驗證跨鏈訊息。其中兩個節點被植入惡意內容,以傳送詐欺性訊息;同時,攻擊者也對未遭入侵的節點發動分散式拒絕服務(DDoS)攻擊。由於 Kelp DAO 在其橋接合約中採用了單一的 1-of-1 DVN 設定,且未設置可偵測或拒絕詐欺性交易的第二驗證者,因此偽造訊息被接受。LayerZero 先前已建議 Kelp DAO 使其 DVN 設定多樣化。作為回應,LayerZero 宣布將不再為使用 1/1 DVN 設定的應用程式簽署訊息,並正在與執法機關合作以追蹤被竊資金。

另據,Ethereum 名稱服務(Ethereum Name Service)閘道 eth.limo 披露稱,其於 4 月 18 日(週五)遭網域劫持,原因是一次針對其服務供應商 easyDNS 的社交工程攻擊。攻擊者假冒 eth.limo 團隊成員,並啟動帳戶復原流程,取得 eth.limo 帳戶的存取權,接著修改 DNS 設定以將流量導向由 Cloudflare 控制的基礎設施。該平台使用 .eth 網域系統,服務約兩百萬個去中心化網站。然而,網域名稱系統安全延伸(Domain Name System Security Extension)(DNSSEC) 透過在 DNS 記錄中加入加密驗證來限制損害;由於攻擊者缺乏所需的簽署金鑰,許多 DNS 解析器拒絕了被竄改的記錄,從而阻止惡意重新導向。EasyDNS 執行長 Mark Jeftovic 承認此次入侵是公司 28 年歷史中對 easyDNS 客戶達成的首起成功社交工程攻擊,並表示公司正在推動安全性改進,以防止類似事件發生。

免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明

相關文章

KelpDAO 駭客洗錢 34,500 ETH,價值 8,000 萬美元;透過跨鏈協議將大部分兌換為 BTC

Gate News 訊息,4 月 22 日——KelpDAO 駭客於昨天下午開始洗錢 ETH (4 月 21 日),此後已轉移 34,500 ETH,根據監測數據,價值約 $80 百萬美元。被盜 ETH 的大多數已透過主要的

GateNews12分鐘前

若 ETH 突破 $2,429,主要 CEX 的空頭清算可能達到 $1.18B

以太坊:站上 $2,429 可能在主要交易所(CEX)引發高達 $1.18B 的空頭清算;跌破 $2,209 可能在主要交易所引發高達 $1.01B 的多頭清算。 摘要:這則簡短的市場快訊分析了在主要集中式交易所中、與關鍵價格門檻相關的以太坊潛在清算情境。上漲至 $2,429 之上可能釋放高達 $1.18 billion 的空頭清算,而跌落至 $2,209 之下可能釋放高達 $1.01 billion 的多頭清算。

GateNews41分鐘前

Bitmine 追加質押 61,232 ETH,價值約 $142 百萬美元

Gate 新聞訊息,4月22日——根據鏈上鏡(Onchain Lens),Bitmine 在過去一小時質押了 61,232 ETH,價值約為 $142 百萬美元,且可能還會有進一步的質押活動。 Bitmine 目前累計的 ETH 質押總額已達 3,398,869 ETH,價值約為 79 億美元

GateNews59分鐘前

Etherealize 上調 ETH 長期價格目標至 250,000 美元

Gate 新聞訊息,4 月 21 日 — Etherealize 發布了一份新報告,上調以太坊的 (ETH) 長期價格目標至 250,000 美元。該預測基於一項假設:ETH 可能像黃金與比特幣一樣,獲取「貨幣溢價(monetary premium)」,在約 $31 兆美元價值的儲值市場中占據一席之地

GateNews3小時前

ETH 清算連鎖:$2,420 觸發 $1.166B 空頭擠兌;$827M 在 $2,197 下方的多頭清算

Coinglass 數據顯示,ETH 突破 $2,420 可能在主要集中式交易所引發高達 $1.166B 的空頭清算;而跌破 $2,197 則可能使 $827M 在多頭清算中合計達到數額。

GateNews6小時前
留言
0/400
暫無留言