تأثیرات بهره برداری از Kelp DAO عمیق تر می شود زیرا مهاجم 175 میلیون دلار را در ETH از طریق ریل های حریم خصوصی هدایت می کند.

نهادی که در پشت نفوذ تقریباً 290 میلیون دلاری Kelp DAO قرار دارد، شروع به انتقال حجم زیادی از اتر به آدرس‌های کیف پول جدید کرده است که به نظر می‌رسد مرحله اولیه پنهان کردن وجوه دزدیده شده پس از سوء استفاده باشد.

داده های Arkham نشان می دهد که آدرس درگیر در این حادثه حدود 75700 اتر به ارزش نزدیک به 175 میلیون دلار را از طریق سه تراکنش در روز سه شنبه منتقل کرده است. این حرکت ها شامل انتقال 25000 اتریوم به یک کیف پول تازه ایجاد شده، همراه با انتقال اضافی 50700 ETH و 0.7 ETH به آدرس دیگری بود.

بازرس زنجیره‌ای ZachXBT در به‌روزرسانی تلگرام اشاره کرد که برخی از وجوه دزدیده شده در حال حاضر از طریق زیرساخت‌های متمرکز بر حریم خصوصی، از جمله THORChain و Umbra شروع به جریان کرده‌اند. سه تراکنش THORChain در مجموع حدود 1.5 میلیون دلار را به همراه انتقال جداگانه 78000 دلاری از طریق Umbra شناسایی کرد.

این اکسپلویت خود روز شنبه اتفاق افتاد، زمانی که تقریباً 116500 اتر (rsETH) مجدداً شرط بندی شده که در آن زمان بین 290 تا 293 میلیون دلار ارزش داشت، از پل Kelp DAO ساخته شده بر روی LayerZero خارج شدند.

LayerZero این نقض را به استفاده Kelp DAO از یک شبکه تأیید غیرمتمرکز 1-به-1 نسبت داد و ادعا کرد که تکیه بر یک مسیر تأیید کننده واحد یک “نقطه شکست واحد” برای اعتبارسنجی پیام های زنجیره ای ایجاد می کند. این شرکت گفت که قبلاً در مورد چنین تنظیمی هشدار داده و تنظیمات چند تأیید کننده را برای استقرار با ارزش بالا توصیه کرده است.

آخرین نقل و انتقالات اندکی پس از آن صورت گرفت که آربیتروم تأیید کرد که هیئت امنیتی 12 نفره آن برای مسدود کردن 30766 ETH مرتبط با این اکسپلویت وارد عمل شده است. وجوه به یک “کیف پول منجمد موقت” منتقل شد که فقط از طریق تصمیمات مدیریت قابل دسترسی است.

اثرات موجی نقض به Aave گسترش یافت، جایی که مهاجم از دارایی های سرقت شده به عنوان وثیقه برای استقراض وجوه استفاده کرد. برآوردهای اولیه حاکی از کسری 195 میلیون دلاری بود، اگرچه Aave بعداً دو سناریو احتمالی را در گزارش حادثه خود بیان کرد که از حدود 123.7 میلیون دلار تا 230.1 میلیون دلار بدهی بد را شامل می شود.

استفاده از پلتفرم‌های غیرقانونی مانند THORChain به تلاش‌های بازیابی پیچیدگی می‌افزاید، زیرا چنین پروتکل‌هایی بررسی‌های سنتی «مشتری را بشناسید» را اجرا نمی‌کنند و ردیابی وجوه را پس از شروع حرکت دارایی‌ها بین زنجیره‌ها دشوارتر می‌کند.

در مورد علت اصلی اختلاف ایجاد می شود

در حالی که LayerZero به انتخاب پیکربندی به عنوان مسئله اصلی اشاره کرد، همچنین پیشنهاد کرد که گروه لازاروس کره شمالی ممکن است پشت این حمله باشد.

Kelp DAO این قاب بندی را رد کرد و استدلال کرد که تنظیمات به اصطلاح “تک اعتبارسنجی” یک سفارشی سازی خطرناک نیست، بلکه بخشی از تنظیمات پیش فرض مستند LayerZero است. این تیم گفت که پشته اعتبارسنجی در معرض خطر “بخشی از زیرساخت خود LayerZero” است و جزء شخص ثالث نیست.

از آن زمان محققان امنیتی تأیید کردند که پل بر ساختار 1-از-1 DVN متکی است، به این معنی که یک امضا برای تأیید پیام های زنجیره ای کافی است. تحلیلگران خاطرنشان می‌کنند که چنین طراحی به یک دستورالعمل جعلی اجازه می‌دهد تا قانونی باشد و در نهایت اجازه انتشار 116500 rsETH در کیف پول مهاجم را می‌دهد.

Kelp DAO ادعا می‌کند که کدها و تنظیمات عمومی LayerZero را در شبکه‌ها مستقر کرده است، که نشان می‌دهد ممکن است مسئولیت صرفاً بر عهده لایه برنامه نباشد، بلکه برعهده ارائه‌دهنده زیرساخت اصلی نیز باشد.