Ein Single-DVN-Setup erm\u00f6glichte einen Exploit im Wert von 290 Millionen US-Dollar, da Angreifer RPC-Knoten manipulierten und Verifizierungsschutzma\u00dfnahmen umgingen.<\/i><\/b><\/p>\n
Ein schwerwiegender Sicherheitsvorfall hat dem rsETH von KelpDAO etwa 290 Millionen US-Dollar entzogen und Schockwellen auf dem Kryptomarkt ausgel\u00f6st. Die Ergebnisse deuten auf eine hochkoordinierte Operation hin, die wahrscheinlich mit der Lazarus Group und ihrer Untergruppe TraderTraitor zusammenh\u00e4ngt. LayerZero hat nun detailliert beschrieben, wie sich die Sicherheitsverletzung entwickelt hat, und den genauen Angriffsweg hinter dem Exploit offengelegt.<\/span><\/p>\n Die dezentrale Plattform LayerZero hat neue Details \u00fcber den Angriff bekannt gegeben, der dazu gef\u00fchrt hat<\/span>290-Millionen-Dollar-Ausbeutung von KelpDAOs rsETH<\/span><\/a>am 18. April 2026. Erste Erkenntnisse deuten auf eine gut koordinierte Operation im Zusammenhang mit der nordkoreanischen Lazarus-Gruppe, insbesondere ihrer TraderTraitor-Einheit, hin.<\/span><\/p>\n W\u00e4hrend der Vorfall im gesamten Cross-Chain-Sektor Bedenken hervorrief, betonte LayerZero, dass der Schaden begrenzt sei. Es waren keine anderen Verm\u00f6genswerte oder Anwendungen im Protokoll betroffen.<\/span><\/p>\n Laut LayerZero haben die Angreifer weder das Protokoll selbst noch seine Kerninfrastruktur verletzt. Stattdessen zielten sie auf die nachgelagerten RPC-Systeme ab, die vom Decentralized Verifier Network (DVN) von LayerZero Labs verwendet werden.\u00a0<\/span><\/p>\n https:\/\/t.co\/3vIHs3Xgs4<\/a><\/p>\n \u2014 LayerZero (@LayerZero_Core)20. April 2026<\/a><\/p>\n<\/blockquote>\n Durch die Kompromittierung zweier unabh\u00e4ngiger RPC-Knoten ersetzten die Angreifer wichtige Bin\u00e4rdateien und f\u00fchrten b\u00f6sartiges Verhalten ein, das darauf abzielte, Verifizierungsprozesse in die Irre zu f\u00fchren.<\/span><\/p>\n Der Zugriff auf die RPC-Liste des DVN erm\u00f6glichte es Angreifern, eine pr\u00e4zise Spoofing-Strategie auszuf\u00fchren. Ihre modifizierten Knoten sendeten gef\u00e4lschte Transaktionsdaten ausschlie\u00dflich an das DVN, w\u00e4hrend sie allen anderen Beobachtern genaue Daten pr\u00e4sentierten.\u00a0<\/span><\/p>\n Daher stellten interne \u00dcberwachungstools w\u00e4hrend des Angriffsfensters keine Inkonsistenzen fest. Sobald die b\u00f6sartige Aktivit\u00e4t endete, l\u00f6schten die ver\u00e4nderten Knoten ihre Spuren, indem sie Protokolle l\u00f6schten und kompromittierte Systeme deaktivierten.<\/span><\/p>\n Selbst mit diesem Zugriff mussten Angreifer die Backups des Systems umgehen. Sie starteten einen DDoS-Angriff auf die fehlerfreien RPC-Knoten und schalteten diese offline. Dies zwang den DVN dazu, auf die kompromittierten Knoten umzusteigen. Infolgedessen wurden Transaktionen genehmigt, die tats\u00e4chlich nie in der Kette stattfanden.<\/span><\/p>\n LayerZero stellte klar, dass seine DVN-Infrastruktur einem vertrauensminimierten Modell folgt und interne und externe RPC-Anbieter kombiniert. Die von KelpDAO betriebene rsETH-Anwendung basierte jedoch auf einer einzigen DVN-Konfiguration. Durch dieses Setup entstand ein Single Point of Failure, sodass die gef\u00e4lschte Nachricht ohne unabh\u00e4ngige \u00dcberpr\u00fcfung weitergeleitet werden konnte.<\/span><\/p>\n Die Branchenberatung von LayerZero hat Integratoren immer wieder dazu geraten, Multi-DVN-Konfigurationen einzuf\u00fchren. Solche Setups erfordern einen Konsens zwischen mehreren unabh\u00e4ngigen Pr\u00fcfern, wodurch das Risiko einer Kompromittierung einzelner Komponenten verringert wird. In diesem Fall bedeutete das Fehlen von Redundanz, dass kein zus\u00e4tzlicher DVN die gef\u00e4lschten Daten anfechten konnte.<\/span><\/p>\nLayerZero best\u00e4tigt, dass bei Exploit kein Protokollversto\u00df vorliegt<\/span><\/h2>\n
\n
Strafverfolgungsbeh\u00f6rden beteiligen sich an Untersuchung des KelpDAO-Exploits im Wert von 290 Millionen US-Dollar<\/span><\/h2>\n