Kelp DAO, LayerZero’nun ‘varsayılan’ ayarlarının aslında 290 milyon dolarlık devasa felakete neden olduğunu iddia ediyor

Kelp DAO, LayerZero’nun ‘varsayılan’ ayarlarının aslında 290 milyon dolarlık devasa felakete neden olduğunu iddia ediyor

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Üç özdeş süper kahramanın parmaklarını birbirine doğrultmasını gösteren popüler Örümcek Adam meme’i bugün kripto anını yaşıyor.

Kelp DAO, LayerZero’nun Pazar günkü 290 milyon dolarlık istismarına ilişkin otopsiyi geri püskürtmeye hazırlanıyor ve bu durum, CoinDesk’e konuya aşina bir L2 kaynağı olan Kelp’i suçluyor.

Kelp, zincirler arası mesajlaşma firmasının, tek doğrulayıcı kurulumundan uzaklaşmak için tekrarlanan uyarıları göz ardı ettiği iddiasına itiraz etmeyi planlıyor.

CoinDesk, Kelp’in yayınlamayı planladığı notu inceledi ve doğruladı.

Kelp, kullanıcı tarafından yatırılan eteri alan, onu EigenLayer adı verilen getiri üreten bir sistem üzerinden yönlendiren ve karşılığında bir makbuz tokenı (rsETH) veren bir sıvı yeniden alım protokolüdür.

LayerZero, zincirler arası aktarımın geçerli olup olmadığını doğrulamak için DVN (merkezi olmayan doğrulama ağları) adı verilen varlıkları kullanarak rsETH’yi blok zincirler arasında hareket ettiren zincirler arası mesajlaşma altyapısıdır.

Cumartesi günü saldırganlar, LayerZero doğrulayıcısının işlemleri kontrol etmek için güvendiği sunucuları zehirleyerek Kelp’in LayerZero destekli köprüsünden yaklaşık 290 milyon dolar değerinde 116.500 rsETH’yi boşalttı.

Kaynak, Kelp’in “gelişmiş devlet destekli saldırı” olarak adlandırdığı saldırı yoluyla ele geçirilen DVN’nin üçüncü taraf bir doğrulayıcı değil, LayerZero’nun kendi altyapısı olduğunu söylemeyi planladığını söyledi.

Saldırganlar, zincirler arası işlemlerin meşru olup olmadığını kontrol eden LayerZero’nun iki sunucusunun güvenliğini ihlal etti ve ardından, LayerZero’nun doğrulayıcısını tehlikeye atılan sunuculara zorlamak için yedekleme sunucularını gereksiz trafikle doldurdu.

Kaynak, tüm bu altyapının Kelp tarafından değil LayerZero tarafından inşa edildiğini ve çalıştırıldığını iddia etti.

Analiz: Piyasa hareketliliği devam ediyor.