Аналитика SlowMist: взлом KelpDAO на $290 млн связан с прицельным отравлением RPC и подделкой DVN LayerZero

Основатель SlowMist Юй Сянь (@evilcos) сообщил, что в основе кражи на $290 млн у KelpDAO лежала прицельная атака на нижележащую RPC-инфраструктуру DVN (Decentralized Verifier Network) проекта LayerZero. По его оценке, злоумышленники сначала получили список RPC-узлов, которыми пользуется DVN LayerZero, затем взломали два независимых кластера и подменили бинарные файлы opgeth. Далее применялась выборочная подмена ответов: поддельные вредоносные данные выдавались только DVN, а всем остальным IP-адресам возвращались корректные ответы. Параллельно атакующие провели DDoS по нескомпрометированным RPC-узлам, вынудив DVN переключиться на "отравленные" ноды. После того как поддельные сообщения были успешно провалидированы, вредоносный бинарник самоуничтожился и очистил логи. В результате DVN LayerZero выдал подтверждение транзакциям, которые фактически не происходили.