Юй Сянь из SlowMist разобрал схему атаки на KelpDAO

ChainCatcher: основатель SlowMist Юй Сянь (@evilcos) заявил, что в основе хищения $290 млн у KelpDAO лежала целевая атака "poisoning" на нижестоящую RPC-инфраструктуру DVN (Decentralized Verifier Network) проекта LayerZero. По его описанию, злоумышленники сначала собрали список RPC-узлов, используемых LayerZero DVN, затем взломали два независимых кластера и подменили бинарные файлы opgeth. Далее применялась избирательная подмена ответов: DVN выдавались сфальсифицированные вредоносные payload, тогда как для других IP возвращались корректные данные. Параллельно по некомпрометированным RPC-узлам наносились DDoS-удары, чтобы вынудить DVN переключиться на уже заражённые узлы. После подтверждения поддельных сообщений вредоносный бинарник самоуничтожалcя и стирал логи. В результате LayerZero DVN выдал валидацию транзакциям, которых фактически не было.