LayerZero: обновлен механизм безопасности мультиподписей

По сообщению Odaily, LayerZero Labs опубликовала на платформе X информацию о том, что их внутренний RPC был атакован группой Lazarus Group в течение последних трех недель, что привело к компрометации действительного источника их DVN (децентрализованной валидационной сети), а внешние поставщики RPC подверглись DDOS-атакам. В результате этого инцидента пострадали 0,14% приложений и примерно 0,36% стоимости активов. LayerZero Labs отмечает, что в настоящий момент активы находятся в безопасности, и с 19 апреля через протокол было выполнено кроссчейн-транзакций на сумму более 9 миллиардов долларов.

В целях обеспечения безопасности LayerZero Labs прекратила предоставление услуг конфигурации DVN 1/1; все стандартные каналы будут переведены на режим мульти-DVN с минимум 3/3 или 5/5 подписями. Кроме того, по поводу эпизода, произошедшего три года назад, когда владелец мультиподписи ошибочно использовал аппаратный кошелек для личной транзакции, LayerZero Labs удалила этого подписанта и заменила кошелек, а также разработала индивидуализированную мультисиг-систему OneSig. LayerZero Labs рекомендует разработчикам фиксировать конфигурацию, чтобы избежать зависимости от стандартных настроек, и планирует запустить платформу управления активами Console для усиленного мониторинга безопасности.