https://x.com/LayerZero_Core/status/2046081551574983137?s=20
1. 우선 Layerzero 측은 KelpDAO 측에 1-of-1 DVN 구성말고 다중 DVN으로 구성하라고 권고하였음
2. KelpDAO는 1-of-1 DVN으로서 LZ DVN 노드 하나만 믿는 구성이였음
3. 문제는 이 LZ DVN이 Unichain에서 발생한 가짜 메시지를 수락했다는 것
4. 근본 원인을 더 보자면 LZ DVN이 Unichain에서 발생한 트랜잭션을 확인하기 위해 사용하는 RPC들이 오염된 것
5. 공격자(라자루스 추정)는 LZ DVN이 사용하는 RPC 목록에 접근해서 해당 RPC 노드의 바이너리를 바꿔치기함. 바꿔치기된 RPC 노드가 가짜 메시지를 DVN 노드에 전달됨.
6. 추가로 LZ DVN은 자체 RPC뿐만 아니라 외부 RPC 노드도 사용했었는데, 공격자들은 외부 RPC에 DDoS를 걸어 공격 당시에 마비시킴.
LayerZero측에서는 이번 사태에 대해 rsETH에 대해 한정된 사건이라 언급하였으며, 1-of-1 DVN으로 구성된 프로젝트들에 대해 다중 DVN으로 변경하라는 조치를 수행 중임을 밝혔네요. 아무래도 KelpDAO가 1-of-1 DVN을 사용한 문제로 Layerzero측에서는 결론을 내는 것 같습니다.