#Gate廣場五月交易分享 【LayerZero Labs pede desculpa pelo incidente de segurança e divulga medidas de correção】

De acordo com o tweet oficial da LayerZero, a LayerZero Labs pediu desculpas publicamente pelo incidente de segurança das últimas três semanas e pela comunicação insuficiente. Sua RPC interna foi atacada pelo grupo de hackers norte-coreano Lazarus Group, levando à contaminação da fonte de dados DVN, enquanto o provedor externo de RPC também sofreu um ataque DDoS simultâneo. O incidente afetou uma única aplicação (0,14%) e os ativos envolvidos representam cerca de 0,36% do total de ativos, sendo que o protocolo em si não foi afetado, e ainda há 9 bilhões de dólares em ativos circulando normalmente entre blockchains após o incidente. A LayerZero Labs reconhece que a configuração de nó único 1/1 apresenta risco de ponto único de falha e revelou um problema histórico de uso indevido de hardware wallet por signatários de multiassinatura há três anos e meio. As medidas de correção incluem a interrupção do serviço de configuração DVN 1/1, migração para configuração multiassinatura, desenvolvimento de uma segunda versão do cliente DVN, lançamento da ferramenta OneSig e implementação da plataforma de gerenciamento Console.