此前被指与KelpDAO安全事件相关的LayerZero(ZRO)发布首份事件报告

LayerZero发布关于KelpDAO跨链桥重大攻击事件的完整调查报告

根据报告披露，此次发生于4月18日的攻击事件导致约11.65万枚rsETH被盗，被盗资产总价值估计约为2.92亿美元。多家安全公司认为，此次攻击的幕后黑手是与朝鲜有关联的黑客组织TraderTraitor（UNC4899）。

该公司在声明中强调，此次攻击并未直接针对LayerZero协议或其他OApps应用，仅影响了采用单一验证器配置的KelpDAO rsETH跨链桥。LayerZero指出，这起事件的根源在于基础设施层面遭受的高级社会工程攻击。

攻击手法深度剖析

报告显示，攻击者最早于3月6日通过社会工程手段获取了LayerZero Labs开发者的会话密钥，随后侵入公司的RPC云环境，操控内部RPC节点并部署内存补丁。这些被篡改的节点在向监控工具返回正常数据的同时，却向LayerZero的DVN（去中心化验证器网络）系统提供了被篡改的区块链状态信息。

攻击者还对第三方RPC服务商发起拒绝服务攻击，迫使DVN系统完全依赖于受控的内部节点。这一系列操作最终为伪造的跨链消息生成了有效验证证据。由于KelpDAO采用单一验证器配置，其rsETH合约接受了这些证据并释放了资产。

安全架构全面升级

事件发生后，LayerZero Labs宣布对其安全架构进行重大调整。该公司已强制要求所有采用DVN的通道执行最低安全配置标准，并将不再提供单一验证器签名服务。目前受影响的基础设施已基于零信任架构完成彻底重建，同时实施了即时权限提升机制。

LayerZero补充表示，正持续与生态合作伙伴共同强化安全配置体系，并与执法部门及安全机构协作推进攻击调查、追查攻击者身份及资金流向。