연결 중…
연결 중…
전체 보기
폐지줍기 연구소
Telegram · @airdr0p_lab

레이어제로, 사건보고서 간단요약

게시
2026.04.20 13:37
조회
1,780
포워드
13
이미지
1장

-이번 해킹은 LayerZero 자체 문제가 아닌 KelpDAO의 rsETH 설정 문제

-1-of-1 DVN 설정 문제이며 프라이빗 키 탈취가 아닌 DVN이 의존하던 하위 RPC 인프라를 오염시켰음

-op-geth 바이너리 바꿔치기, RPC 스푸핑 공격, 정상 RPC 대상 DDos 공격 등 복합적인 공격이 발생함

-이로 인해 DVN이 실제 발생하지 않은 허위 트랜잭션까지 승인하게 된 검증 경로 교란 공격에 가까움

-사후 RPC 교체했고 1-of-1 DVN 쓰는 고객 앱들 대상 멀티 DVN 교체 요구했으며 1-of-1 DVN 앱에는 DVN이 서명하지 않도록 개선함

원문

조회1,780포워드13텔레그램에서 보기