La configuration d’un seul DVN a permis un exploit de 290 millions de dollars alors que les attaquants manipulaient les n\u0153uds RPC et contournaient les garanties de v\u00e9rification.<\/i><\/b><\/p>\n
Un incident de s\u00e9curit\u00e9 majeur a drain\u00e9 environ 290 millions de dollars du rsETH de KelpDAO, envoyant une onde de choc sur le march\u00e9 de la cryptographie. Les r\u00e9sultats indiquent une op\u00e9ration hautement coordonn\u00e9e, probablement li\u00e9e au groupe Lazarus et \u00e0 son sous-groupe TraderTraitor. LayerZero a maintenant d\u00e9taill\u00e9 comment la violation s’est d\u00e9roul\u00e9e, r\u00e9v\u00e9lant le chemin d’attaque exact derri\u00e8re l’exploit.<\/span><\/p>\n La plateforme d\u00e9centralis\u00e9e LayerZero a divulgu\u00e9 de nouveaux d\u00e9tails sur l’attaque qui a conduit au<\/span>Exploitation de 290 millions de dollars du rsETH de KelpDAO<\/span><\/a>le 18 avril 2026. Les premi\u00e8res conclusions indiquent une op\u00e9ration hautement coordonn\u00e9e li\u00e9e au groupe nord-cor\u00e9en Lazarus, en particulier \u00e0 son unit\u00e9 TraderTraitor.<\/span><\/p>\n Bien que l’incident ait suscit\u00e9 des inqui\u00e9tudes dans l’ensemble du secteur inter-cha\u00eenes, LayerZero a soulign\u00e9 que les d\u00e9g\u00e2ts restaient contenus. Aucun autre actif ou application sur le protocole n\u2019a \u00e9t\u00e9 affect\u00e9.<\/span><\/p>\n Selon LayerZero, les attaquants n\u2019ont pas viol\u00e9 le protocole lui-m\u00eame ni son infrastructure principale. Au lieu de cela, ils ont cibl\u00e9 les syst\u00e8mes RPC en aval utilis\u00e9s par le r\u00e9seau de v\u00e9rification d\u00e9centralis\u00e9 (DVN) de LayerZero Labs.\u00a0<\/span><\/p>\n https:\/\/t.co\/3vIHs3Xgs4<\/a><\/p>\n \u2013 LayerZero (@LayerZero_Core)20 avril 2026<\/a><\/p>\n<\/blockquote>\n En compromettant deux n\u0153uds RPC ind\u00e9pendants, les attaquants ont remplac\u00e9 les cl\u00e9s binaires et introduit un comportement malveillant con\u00e7u pour induire en erreur les processus de v\u00e9rification.<\/span><\/p>\n L\u2019acc\u00e8s \u00e0 la liste RPC du DVN a permis aux attaquants d\u2019ex\u00e9cuter une strat\u00e9gie d\u2019usurpation d\u2019identit\u00e9 pr\u00e9cise. Leurs n\u0153uds modifi\u00e9s envoyaient de fausses donn\u00e9es de transaction exclusivement au DVN tout en pr\u00e9sentant des donn\u00e9es pr\u00e9cises \u00e0 tous les autres observateurs.\u00a0<\/span><\/p>\n Par cons\u00e9quent, les outils de surveillance internes n\u2019ont d\u00e9tect\u00e9 aucune incoh\u00e9rence pendant la fen\u00eatre d\u2019attaque. Une fois l’activit\u00e9 malveillante termin\u00e9e, les n\u0153uds modifi\u00e9s ont effac\u00e9 les traces en supprimant les journaux et en d\u00e9sactivant les syst\u00e8mes compromis.<\/span><\/p>\n M\u00eame avec cet acc\u00e8s, les attaquants devaient toujours contourner les sauvegardes du syst\u00e8me. Ils ont lanc\u00e9 une attaque DDoS sur les n\u0153uds RPC sains, les mettant hors ligne. Cela a forc\u00e9 le DVN \u00e0 basculer vers les n\u0153uds compromis. En cons\u00e9quence, il a approuv\u00e9 des transactions qui n\u2019ont jamais eu lieu en cha\u00eene.<\/span><\/p>\n LayerZero a pr\u00e9cis\u00e9 que son infrastructure DVN suit un mod\u00e8le de confiance minimis\u00e9, combinant des fournisseurs RPC internes et externes. Cependant, l’application rsETH exploit\u00e9e par KelpDAO reposait sur une seule configuration DVN. Cette configuration a cr\u00e9\u00e9 un point de d\u00e9faillance unique, permettant au faux message de passer sans v\u00e9rification ind\u00e9pendante.<\/span><\/p>\n Les conseils de l’industrie de LayerZero ont toujours conseill\u00e9 aux int\u00e9grateurs d’adopter des configurations multi-DVN. De telles configurations n\u00e9cessitent un consensus entre plusieurs v\u00e9rificateurs ind\u00e9pendants, r\u00e9duisant ainsi le risque de compromission d’un seul composant. Dans ce cas, l\u2019absence de redondance signifiait qu\u2019aucun DVN suppl\u00e9mentaire ne pouvait contester les donn\u00e9es falsifi\u00e9es.<\/span><\/p>\nLayerZero confirme aucune violation de protocole dans l’exploit<\/span><\/h2>\n
\n
Les forces de l’ordre se joignent \u00e0 l’enqu\u00eate sur l’exploit KelpDAO de 290 millions de dollars<\/span><\/h2>\n