🟢 KelpDAO vs LayerZero 책임공방 본격화 금일 새벽 KelpDAO의 입장문이 공개되면서 지난 익스플로잇에 대한 책임공방이 본격화 되고 있습니다. ✅ KelpDAO 입장 -이번 해킹은 LayerZero 인프라 해킹 -공격은 LayerZero DVN 인프라 내부 침해에서 시작하여 RPC 노드 2개가 뚫리고 가짜 트랜잭션 서명 발생 -1-1 DVN 설정은 레이어제로의 문서 기반 설정으로 팀이 직접 괜찮다고 승인했던 대화내역이 있음 -사고 직후에도 47%가 1-1 DVN을 사용했었으며 이는 레이어제로가 설정한 기본 설정에 가깝다. -사고 직후 모니터링도 레이어제로가 아닌 KelpDAO가 먼저 발견했음 원문원문 ✅ LayerZero 입장 -위 입장문을 보고 LayerZero의 창업자 Bryan Pellegrino가 직접 댓글을 남김 -초기에는 MultiDVN (LayerZero + Google) 사용하다가 KelpDAO가 직접 1-1로 변경했었음 -문서 내에서도 기본적으로 1-1 DVN이 아닌 멀티DVN을 사용하라고 수 차례 권장했었음 원문원문