پست حمله ۲۹۰ میلیون دلاری KelpDAO مرتبط با حمله مشکوک گروه لازاروس ابتدا در Coinpedia Fintech News منتشر شد
KelpDAO در تاریخ 1405/01/29 دچار حمله ۲۹۰ میلیون دلاری شد، پس از اینکه مهاجمان از یک حمله جعل پیام میان زنجیره ای بسیار هدفمند استفاده کردند. بر اساس تحلیل پس از حادثه، گروه لازاروس کره شمالی منبع احتمالی است. مهاجمان نودهای RPC مورد استفاده توسط سیستم DVN لایه زیرو را به خطر انداخته و مسموم کردند، سپس یک DDoS را فعال کردند تا انتقال اجباری به نودهای مخرب را ایجاد کنند و اجازه دادند پیامهای جعلی میان زنجیره ای از اعتبارسنجی عبور کنند. مشکل اصلی تنظیمات DVN به نسبت 1/1 KelpDAO بود که هیچ افزونگی یا تأییدکننده پشتیبان نداشت. تنها rsETH تحت تأثیر قرار گرفت، بدون هیچ گونه سرایت گسترده در پروتکل، و زیرساخت از آن زمان جایگزین و ایمن شده است.
منبع: https://coinpedia.org/crypto-live-news/kelpdao-290m-exploit-linked-to-suspected-lazarus-group-attack/
