LayerZero: Se ha actualizado el mecanismo de seguridad multisig

Según Odaily, LayerZero Labs publicó en X que las RPC internas utilizadas por LayerZero Labs fueron atacadas por Lazarus Group durante las últimas tres semanas, lo que provocó que la fuente real de su DVN (red de validación descentralizada) se viera comprometida. Al mismo tiempo, los proveedores externos de RPC enfrentaron ataques DDOS. Este incidente afectó al 0,14% de las aplicaciones y aproximadamente al 0,36% del valor de los activos. LayerZero Labs afirmó que actualmente los activos están seguros y, desde el 19 de abril, más de 9 mil millones de dólares han cruzado cadenas a través del protocolo.

Para hacer frente a los riesgos de seguridad, LayerZero Labs suspendió el servicio de DVN para la configuración 1/1 y todas las rutas pasarán por defecto a una configuración multiparte de al menos 3/3 o 5/5. Además, respecto al incidente de hace tres años donde un firmante de multisig usó erróneamente una hardware wallet para una transacción personal, LayerZero Labs eliminó a ese firmante, reemplazó la wallet y desarrolló el sistema de multisig personalizado OneSig. LayerZero Labs recomienda a los desarrolladores bloquear la configuración para evitar depender de las opciones predeterminadas y planea lanzar la plataforma Console para la gestión de activos y así fortalecer la monitorización de la seguridad.