LayerZero Labs recently released a report detailing the breach of the KelpDAO bridge, which resulted in $293 million in losses. The company suggested that the attack may be linked to TraderTraitor, a sub-unit of the North Korea-affiliated Lazarus group. However, analysts have not provided definitive proof that North Korean hackers actually carried out the assault.
According to the firm, the attackers compromised a section of LayerZero’s technical infrastructure, which facilitates data exchange between different blockchain networks. Other protocols utilizing the bridge remained unaffected by the incident.
Saldırı nasıl gerçekleşti?
- Geliştiricilere göre saldırı, KelpDAO’nun güvenlik yapılandırmasının yeterince güçlü olmaması nedeniyle mümkün oldu.
- Normalde bu tür sistemlerde güvenlik için birden fazla bağımsız doğrulayıcı (validator) node kullanılır. Böylece biri hacklense bile diğerleri saldırıyı engelleyebilir. Ancak KelpDAO yalnızca LayerZero’ya ait tek bir doğrulayıcı node kullanıyordu.
Hackerların izlediği yöntem
Ön incelemeye göre saldırganlar şu adımları izledi:
- Önce LayerZero sisteminin kullandığı teknik sunucuların (RPC node’larının) listesine erişim sağladılar.
- Daha sonra farklı yerlerde çalışan iki bağımsız sunucuyu hackleyip yazılımlarını zararlı kodla değiştirdiler.
- Bu sunucular üzerinden sisteme sahte bir mesaj gönderildi ve sanki biri kripto transferi yapmış gibi gösterildi.
- Şüphe çekmemek için bu sunucular diğer tüm isteklere normal cevap vermeye devam etti.
- Ayrıca hackerlar DDoS saldırısı düzenleyerek diğer sunucuları sahte taleplerle boğdu.
Sistem aşırı yük nedeniyle hacklenen node’lara yönlendirildi.
Saldırı sonrası
Saldırı tamamlandıktan sonra hackerlar zararlı yazılımları, logları ve ayarları silerek tüm izleri ortadan kaldırdı.
LayerZero geliştiricileri, sistemin şu anda tamamen onarıldığını ve normal şekilde çalıştığını açıkladı. Ayrıca saldırının protokolde bir güvenlik açığından değil, yapılandırma hatasından kaynaklandığını savundular.
Saldırı 18 Nisan Cumartesi günü gerçekleşti. Hackerlar, LayerZero üzerinden çalışan KelpDAO köprüsünden 116.500 adet rsETH (Kelp DAO Restaked ETH) çaldı. Daha sonra saldırganlar bu tokenları Aave V3 platformunda teminat olarak gösterdi ve karşılığında wETH borç aldı
Platform bu teminatı gerçek tokenlar olarak kabul etti, ancak aslında coinler zaten hackerların cüzdanındaydı. Bu durum platformda teminatsız borç oluşmasına yol açtı ve yatırımcılar toplu şekilde para çekmeye başladı.
*Gelişmeler için bizi takip etmeye devam edin!
