twitter

Menurut analisis dari pendiri SlowMist, Yu Jian (@evilcos), sebagaimana dikutip ChainCatcher, inti dari serangan pencurian sekitar 290 juta dolar AS pada KelpDAO kali ini adalah serangan penargetan beracun pada infrastruktur RPC hilir LayerZero DVN (jaringan validator terdesentralisasi). Langkah-langkah serangan secara rinci adalah: pertama, memperoleh daftar node RPC yang digunakan oleh LayerZero DVN, kemudian membobol dua kluster independen di dalamnya dan mengganti berkas biner op-geth; menggunakan teknik penipuan selektif, hanya mengirim payload berbahaya palsu ke DVN dan mengirim data asli ke IP lainnya; secara bersamaan melancarkan serangan DDoS pada node RPC yang tidak berhasil ditembus, memaksa DVN untuk failover ke node yang sudah terkontaminasi, dan setelah verifikasi pesan palsu berhasil, biner berbahaya tersebut akan menghancurkan dirinya sendiri dan menghapus log. Akhirnya, menyebabkan LayerZero DVN menerbitkan validasi untuk "transaksi yang sebenarnya tidak pernah terjadi".

Pada 20 April, Golden Ten Data melaporkan bahwa Goldman Sachs menurunkan target harga Volkswagen dari 99 euro menjadi 97 euro.

Foresight News melaporkan, menurut pemantauan TenArmor, telah terdeteksi dugaan serangan terhadap sebuah kontrak di Ethereum, dengan kerugian sekitar 257 ribu dolar AS. Fungsi uniswapV3SwapCallback di dalam kontrak tersebut tampaknya tidak memiliki kontrol akses yang memadai.