Новости

Согласно данным Whale Monitoring, в 16:18 (UTC+8) USDC Treasury выпустило дополнительно 250 миллионов USDC на блокчейне Solana.

Согласно сообщению Jinse Finance, 20 апреля LayerZero опубликовала отчёт KelpDAO, в котором говорится, что атака на KelpDAO была осуществлена с использованием отравления RPC узлов LayerZero DVN. Анонимный разработчик Yearn Finance под псевдонимом Banteg подверг сомнению это утверждение, заявив, что атака на LayerZero не является отравлением RPC. Сетевая атака подразумевает, что злоумышленник вносит изменения в общий механизм поиска (DNS, ARP, кэш) за пределами доверенной зоны. В таких случаях получатель не подозревает о поддельности источника. Однако текущий инцидент к этому не относится. Злоумышленник проник во внутренние границы доверия LayerZero, получил доступ к списку RPC, взломал два узла, от которых зависела DVN, и заменил бинарный файл op-geth. Это представляет собой внутреннюю инфраструктурную компрометацию, направленную на уровне цепочки поставок, а не на уровне сети. Более того, вредоносная загрузка была внедрена крайне точно. Вредоносный бинарный файл маскировался под IP-адрес, отправлял поддельную полезную нагрузку только в DVN, отображал подлинную информацию для сканеров и иных вызовов, а затем самоуничтожался для удаления логов и самого файла. Термин “отравление RPC” может ввести в заблуждение, создавая впечатление атаки извне на инфраструктуру. Однако на деле злоумышленник внедрил заранее спланированную вредоносную программу непосредственно внутри доверенной зоны. Это гораздо опаснее, чем может показаться из самого названия.

BlockBeats News, 20 апреля, согласно рыночным данным Bitget, на предмаркетной сессии акции американских нефтяных компаний выросли: акции Exxon Mobil поднялись на 2%, Chevron — на 1,5%, ConocoPhillips — на 2,7%. Diamondback Energy выросла на 2,6%, Devon Energy Corporation — на 2,6%, Occidental Petroleum — на 2,5%. На новостном фронте, Министерство иностранных дел Ирана опровергло возможность второго раунда переговоров, поскольку ситуация в Ормузском проливе остается закрытой.