https://x.com/i/status/2046081551574983137
LayerZero는 이 사건이 KelpDAO가 DVN을 1개만 사용하는 설정(1-of-1)을 고집한 탓이라고 강조하고 있어요. LayerZero가 여러 차례 다중 DVN 설정을 권고했지만 KelpDAO가 따르지 않았고, 다중 DVN을 썼으면 하나가 뚫려도 다른 검증자가 위조를 잡아냈을 거라는 입장입니다.
뚫린 건 다른 누구의 DVN이 아니라 LayerZero Labs가 직접 운영하는 DVN이에요. RPC 인프라 관리도 LayerZero Labs 소관이고, 해커가 침투해서 RPC 노드 목록에 접근하고 바이너리를 교체한 것도 LayerZero Labs의 인프라 보안이 뚫린 거예요. 아무리 국가 수준 해커라고 해도 자기네 시스템이 뚫린 건 사실입니다.
요약: 레제로 시스템 뚫린거 맞음(레제로 자체 DVN 해킹당함), 법적 책임 회피위해 남탓 100% 시전 중. 아무튼 브릿지는 믿지 말자.
2302
4시간 전
