SlowMist: атака на KelpDAO на $290 млн была проведена через LayerZero DVN и отравление RPC-инфраструктуры

По данным Huo Xing Finance, основатель SlowMist Юй Сянь (@evilcos) заявил, что в основе хищения на $290 млн, связанного с KelpDAO, лежала целенаправленная атака типа poisoning на нижележащую RPC-инфраструктуру DVN (Decentralized Verifier Network) протокола LayerZero. Как описывает анализ, злоумышленники сначала получили список RPC-узлов, используемых LayerZero DVN, после чего взломали два независимых кластера и подменили бинарные файлы opgeth. Далее применялась выборочная подмена ответов: поддельные вредоносные payload'ы возвращались только DVN, тогда как для остальных IP выдавались корректные данные. Параллельно проводились DDoS-атаки на не затронутые RPC-узлы, чтобы вынудить DVN переключиться на скомпрометированные. После того как поддельные сообщения были "успешно" провалидированы, вредоносный бинарник самоуничтожился и стер логи. В результате LayerZero DVN выдал подтверждение транзакциям, которых фактически не было.