금일 새벽 KelpDAO의 입장문이 공개되면서 지난 익스플로잇에 대한 책임공방이 본격화 되고 있습니다.
✅ KelpDAO 입장
-이번 해킹은 LayerZero 인프라 해킹
-공격은 LayerZero DVN 인프라 내부 침해에서 시작하여 RPC 노드 2개가 뚫리고 가짜 트랜잭션 서명 발생
-1-1 DVN 설정은 레이어제로의 문서 기반 설정으로 팀이 직접 괜찮다고 승인했던 대화내역이 있음
-사고 직후에도 47%가 1-1 DVN을 사용했었으며 이는 레이어제로가 설정한 기본 설정에 가깝다.
-사고 직후 모니터링도 레이어제로가 아닌 KelpDAO가 먼저 발견했음
✅ LayerZero 입장
-위 입장문을 보고 LayerZero의 창업자 Bryan Pellegrino가 직접 댓글을 남김
-초기에는 MultiDVN (LayerZero + Google) 사용하다가 KelpDAO가 직접 1-1로 변경했었음
-문서 내에서도 기본적으로 1-1 DVN이 아닌 멀티DVN을 사용하라고 수 차례 권장했었음