KelpDAO: 292 juta dolar AS menghilang dalam 4 menit. Kontrak pintar, pengaturan yang bodoh.


【Panduan sederhana】Pada 18 April 2026, kelompok Lazarus dari Korea Utara hanya dalam empat menit, dengan memalsukan tanda tangan validator tunggal LayerZero, menciptakan 116.500 rsETH secara palsu, meminjam 236 juta dolar AS ETH nyata di platform seperti Aave, menyebabkan kasus besar senilai 292 juta dolar AS.
Kesalahan konfigurasi KelpDAO adalah penyebab utama, meninggalkan masalah piutang buruk sebesar 196 juta dolar AS di Aave. Fluid meluncurkan protokol penebusan aWETH, menjadi operasi paling cerdas di akhir pekan.
Dalam 18 hari, DeFi telah menguap 600 juta dolar AS, 47% dari proyek LayerZero masih memiliki risiko 1-of-1. Artikel ini menguraikan secara lengkap detail serangan, peta kerugian, dan saran penanggulangan.
Untuk detailnya, silakan lihat:
ETH4,02%
AAVE4,41%
Lihat Asli
post-image
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar
  • Sematkan