KelpDAO: 2,92 tỷ USD biến mất trong 4 phút. Hợp đồng thông minh, cài đặt ngu ngốc.


【Giải thích dễ hiểu】Vào ngày 18 tháng 4 năm 2026, nhóm Lazarus của Bắc Triều Tiên chỉ trong bốn phút, bằng cách giả mạo chữ ký của trình xác thực LayerZero duy nhất, đã tạo ra 116.500 rsETH từ không khí, vay mượn 2,36 tỷ USD ETH thực từ các nền tảng như Aave, gây ra vụ án trị giá 2,92 tỷ USD.
Lỗi cấu hình của KelpDAO là nguyên nhân chính, để lại Aave khoản nợ xấu 1,96 tỷ USD. Fluid giới thiệu giao thức thu hồi aWETH, trở thành thao tác thông minh nhất cuối tuần.
Trong 18 ngày, DeFi đã biến mất 6 tỷ USD, 47% dự án LayerZero vẫn tồn tại rủi ro 1-of-1. Bài viết phân tích chi tiết các chi tiết tấn công, bản đồ thiệt hại và đề xuất đối phó.
Chi tiết vui lòng xem tại:
ETH-1,62%
AAVE-1,44%
Xem bản gốc
post-image
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
Không có bình luận
  • Ghim