
Par Mickaël Bobovitch2 min
Hack KelpDAO à 290 M$ : LayerZero publie le post-mortem de l'attaque
LayerZero détaille comment le groupe Lazarus a compromis le DVN de KelpDAO via une attaque RPC multicouche, sans toucher au protocole principal.


LayerZero détaille comment le groupe Lazarus a compromis le DVN de KelpDAO via une attaque RPC multicouche, sans toucher au protocole principal.

Un attaquant a drainé 116 500 rsETH depuis le bridge cross-chain de Kelp DAO, soit 18% de la supply totale et environ 292 millions de dollars.

Un attaquant a détourné 280 millions de dollars sur Drift Protocol en obtenant frauduleusement deux signatures sur cinq du Security Council multisig.

La version axios@1.14.1 embarque un package malveillant capable d'exécuter du code à distance. Les projets crypto sont directement exposés.