慢霧餘弦：Kelp DAO 攻擊者使用單簽配置，手續費來自 Tornado Cash

Techub News 消息，慢霧創始人餘弦就 Kelp DAO 黑客事件分析稱：攻擊者使用的 LayerZero 跨鏈是 1/1 DVN 配置，也就是經典的「單簽」配置，而 LayerZero 官方文檔默認推薦的是 2/2。這個「單簽單點」可能也是被社工手法幹掉（只是猜測，具體等調查）。攻擊者在以太坊成功卷走 116,500 rsETH，實際上還嘗試了兩次繼續卷 4 萬 rsETH 失敗了，攻擊者手續費來自 Tornado Cash。116,500 rsETH 分散洗走，壓力丟給了各質押平台，尤其 Aave，現在巨額壞賬。

内容來源：TECHUB NEWS