Techub News 消息,慢霧創始人餘弦就 Kelp DAO 黑客事件分析稱:攻擊者使用的 LayerZero 跨鏈是 1/1 DVN 配置,也就是經典的「單簽」配置,而 LayerZero 官方文檔默認推薦的是 2/2。這個「單簽單點」可能也是被社工手法幹掉(只是猜測,具體等調查)。攻擊者在以太坊成功卷走 116,500 rsETH,實際上還嘗試了兩次繼續卷 4 萬 rsETH 失敗了,攻擊者手續費來自 Tornado Cash。116,500 rsETH 分散洗走,壓力丟給了各質押平台,尤其 Aave,現在巨額壞賬。
内容來源:TECHUB NEWS
財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可,禁止進行轉載、摘編、複製及建立鏡像等任何使用。
如有意願轉載,請發郵件至 content@finet.com.hk,獲得書面確認及授權後,方可轉載。