Vụ hack Kelp DAO bị quy cho Lazarus; eth.limo bị chiếm quyền điều khiển miền qua kỹ thuật xã hội

Tin nhắn của Gate News, ngày 20 tháng 4 — LayerZero đã công bố kết quả điều tra sơ bộ về vụ khai thác Kelp DAO xảy ra vào ngày 18 tháng 4, quy kết cuộc tấn công cho một tác nhân mối đe dọa có hậu thuẫn từ nhà nước, mức độ tinh vi cao, nhiều khả năng là nhóm con TraderTraitor thuộc Nhóm Lazarus của Triều Tiên. Sự cố đã dẫn đến việc mất 116.500 token rsETH trị giá khoảng $292 triệu, đánh dấu vụ khai thác DeFi lớn nhất trong năm.

Theo cuộc điều tra của LayerZero, kẻ tấn công đã giành được quyền truy cập vào danh sách các node RPC được dùng bởi mạng lưới bộ xác minh phi tập trung của LayerZero Labs (DVN), một hệ thống gồm các thực thể độc lập chịu trách nhiệm xác thực các thông điệp liên chuỗi. Hai node đã bị đầu độc để truyền một thông điệp gian lận, trong khi kẻ tấn công đồng thời triển khai một cuộc tấn công từ chối dịch vụ phân tán (DDoS) nhằm vào các node chưa bị xâm nhập. Thông điệp giả mạo đã được chấp nhận vì Kelp DAO cấu hình cầu nối (bridge) của mình theo thiết lập DVN 1-of-1 duy nhất, không có bộ xác minh thứ hai để phát hiện hoặc từ chối giao dịch gian lận. Trước đó, LayerZero đã khuyên Kelp DAO đa dạng hóa cấu hình DVN. Đáp lại, LayerZero thông báo rằng họ sẽ không còn ký các thông điệp cho các ứng dụng sử dụng cấu hình DVN 1/1 và đang phối hợp với cơ quan thực thi pháp luật để truy vết số tiền bị đánh cắp.

Riêng biệt, cổng dịch vụ Ethereum Name Service eth.limo cho biết việc bị chiếm quyền điều khiển miền của họ vào thứ Sáu, ngày 18 tháng 4, là do một cuộc tấn công kỹ thuật xã hội nhắm vào nhà cung cấp dịch vụ của mình, easyDNS. Kẻ tấn công giả mạo một thành viên trong nhóm eth.limo và khởi tạo quy trình khôi phục tài khoản, giành quyền truy cập vào tài khoản eth.limo và sửa đổi các thiết lập DNS để chuyển hướng lưu lượng truy cập đến hạ tầng do Cloudflare kiểm soát. Nền tảng này phục vụ khoảng hai triệu website phi tập trung sử dụng hệ thống tên miền .eth. Tuy nhiên, tiện ích Mở rộng Bảo mật Hệ thống Tên Miền (DNSSEC) đã hạn chế thiệt hại bằng cách bổ sung xác minh mật mã vào các bản ghi DNS; vì kẻ tấn công không có các khóa ký cần thiết, nhiều bộ phân giải DNS đã từ chối các bản ghi bị thao túng, ngăn chặn các lần chuyển hướng độc hại. Giám đốc điều hành easyDNS Mark Jeftovic thừa nhận vụ vi phạm là cuộc tấn công kỹ thuật xã hội thành công đầu tiên nhắm vào một khách hàng của easyDNS trong lịch sử 28 năm của công ty và cho biết công ty đang triển khai các cải tiến bảo mật để ngăn các sự cố tương tự xảy ra.