Sinabi ni DeFi developer Banteg: Ang pag-atake sa LayerZero ay hindi dahil sa RPC poisoning

Bitget

Balita

金色财经2026/04/20 08:20

Ipakita ang orihinal

Nag-aalok ang Bitget ng one-stop trading para sa mga cryptocurrency, stock, at gold. Trade now!

A welcome pack worth 6200 USDT for new users! Sign up now!

Iniulat ng Jinse Finance na noong Abril 20, naglabas ang LayerZero ng ulat kaugnay ng KelpDAO, na nagsasabing ang pag-atake sa KelpDAO ay isinagawa ng hacker sa pamamagitan ng RPC poisoning ng LayerZero DVN. Isang anonymous na developer mula sa Yearn Finance na si Banteg ang nagpahayag ng pagdududa at nagsabing ang atake sa LayerZero ay hindi isang RPC poisoning. Ang network poisoning ay tumutukoy sa kung saan ang umaatake ay nagmumodipika ng shared lookups (tulad ng DNS, ARP, o cache) sa labas ng trust boundary. Sa ganitong kaso, walang dahilan ang receiver para pagdudahan ang pinagmulan. Subalit, hindi ito ang nangyari sa kasalukuyang atake.
Pumasok ang umaatake sa loob ng trust boundary ng LayerZero, nagkaroon ng access sa RPC list, na compromise ang dalawang node na ginagamit ng DVN, at pinalitan ang op-geth binary file. Maituturing itong isang infrastructure intrusion sa loob ng boundary mismo, at ang vector ng pag-atake ay nasa supply chain level, hindi sa network level. Bukod dito, napaka-eksakto ng pagpapakalat ng malicious payload. Ang malicious binary file ay nagpapanggap bilang isang IP address, nagpadala lamang ng pekeng valid payload sa DVN, ipinapakita ang tunay na impormasyon sa mga scanner at iba pang tumatawag, at saka nagsasagawa ng self-destruction upang burahin ang logs at binary file.
Ang RPC poisoning ay madaling magdulot ng maling impresyon na ang atake ay nagmula sa labas ng infrastructure, ngunit sa aktwal, nagpasok ng target-specific malicious program ang umaatake sa loob ng trust boundary. Higit pa itong nakakatakot kaysa sa ipinahihiwatig ng pangalan nito.

Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.

PoolX: Naka-lock para sa mga bagong token.

Hanggang 12%. Palaging naka-on, laging may airdrop.

Mag Locked na ngayon!