Whalesbook
Kelp DAO సెక్యూరిటీ లోపం వల్లే $290 మిలియన్ల దోపిడీ!
LayerZero Labs, Kelp DAO యొక్క సింగిల్ సెక్యూరిటీ వెరిఫైయర్ విధానాన్నే $290 మిలియన్ల భారీ సైబర్ దాడికి (Exploit) ప్రధాన కారణంగా పేర్కొంది. LayerZero ముందే ఇలాంటి ప్రమాదాల గురించి హెచ్చరించినా, Kelp DAO వాటిని పట్టించుకోలేదని తెలిపింది. ఈ దాడి ప్రోటోకాల్ కోర్ను లక్ష్యంగా చేసుకోలేదు, కానీ దాని మౌలిక సదుపాయాలను (Infrastructure) దెబ్బతీసింది. దీని వెనుక ఉత్తర కొరియాకు చెందిన Lazarus Group, దాని అనుబంధ సంస్థ TraderTraitor ఉన్నాయని LayerZero గుర్తించింది. దాడిదారులు LayerZero వెరిఫైయర్కు కీలకమైన రెండు రిమోట్ ప్రొసీజర్ కాల్ (RPC) నోడ్స్ను హ్యాక్ చేశారు. ఈ RPC నోడ్స్ను ఉపయోగించి, నకిలీ క్రాస్-చెయిన్ ట్రాన్సాక్షన్లను నిర్ధారించుకున్నారు. అదే సమయంలో, ఇతర నోడ్స్పై డిస్ట్రిబ్యూటెడ్ డినైల్-ఆఫ్-సర్వీస్ (DDoS) దాడి చేయడం ద్వారా, మోసపూరిత డేటాను సులభంగా చొప్పించగలిగారు. ఈ విధంగా Kelp యొక్క బ్రిడ్జ్ నుండి దాడిదారులకు 116,500 rsETHను విడుదల చేయించారు. Kelp DAO తన rsETH బ్రిడ్జ్ కోసం కేవలం ఒకే ఒక వెరిఫైయర్ (Layer Zero Labs) పై ఆధారపడటమే ఈ దోపిడీకి కారణమైంది. ఈ ఘటన నేపథ్యంలో, LayerZero ఇకపై సింగిల్-వెరిఫైయర్ సెటప్లను ఉపయోగించే అప్లికేషన్స్ కోసం మెసేజ్లను సైన్ చేయడం నిలిపివేస్తుంది. దీనితో ప్రోటోకాల్ అంతటా బహుళ స్వతంత్ర వెరిఫైయర్ల ఒప్పందం అవసరమయ్యే మల్టీ-వెరిఫైయర్ సిస్టమ్స్కు మారాలని ఒత్తిడి పెరుగుతుంది. అప్లికేషన్ల కాన్ఫిగరేషన్లో సింగిల్ పాయింట్స్ ఆఫ్ ఫెయిల్యూర్ (Single Points of Failure) వల్ల జరిగే భవిష్యత్ దోపిడీలను నివారించడమే దీని లక్ష్యం. మల్టీ-వెరిఫైయర్ సిస్టమ్స్ను ఉపయోగిస్తున్న ఇతర అప్లికేషన్స్పై ఎలాంటి ప్రభావం పడలేదని LayerZero ధృవీకరించింది.
పెరుగుతున్న ముప్పులు: Lazarus Group, మౌలిక సదుపాయాల ప్రమాదాలు
ఇటీవల జరిగిన అనేక దోపిడీలలో ఇది అత్యంత క్లిష్టమైనది. ఇది DeFi రంగంలో పెరుగుతున్న సైబర్ ముప్పులను సూచిస్తుంది. గతంలో $280 మిలియన్ల Drift Protocol దోపిడీకి కూడా Lazarus Group కారణమని ఆరోపణలు వచ్చాయి. Drift వద్ద గవర్నెన్స్ సైన్సర్లను లక్ష్యంగా చేసుకున్న వీరు, ఇప్పుడు Kelp వద్ద మౌలిక సదుపాయాల RPCలను లక్ష్యంగా చేసుకుంటున్నారు. ఈ మార్పు వేగంగా జరుగుతుండగా, చాలా DeFi ప్రోటోకాల్స్ తమ రక్షణ వ్యవస్థలను మెరుగుపరచుకోవడంలో వెనుకబడిపోతున్నాయి. ఈ ఘటన RPC నోడ్స్ వల్ల ఎదురయ్యే ప్రమాదాలను కూడా ఎత్తిచూపుతోంది. బ్లాక్చెయిన్ డేటాకు ఇవి ప్రవేశ ద్వారాలుగా పనిచేస్తాయి. హ్యాక్ చేయబడిన RPC నోడ్స్ను ఉపయోగించి, ఈ సంఘటనలో జరిగినట్లుగా, ట్రాన్సాక్షన్ కన్ఫర్మేషన్లను నకిలీ చేయవచ్చు. బ్లాక్చెయిన్ నెట్వర్క్లు సరిగ్గా పనిచేయడానికి RPC నోడ్స్ అందుబాటులో ఉండటం చాలా ముఖ్యం. గత రెండేళ్లలో DeFiలో జరిగిన మొత్తం నష్టంలో సుమారు 70% బ్రిడ్జ్ హ్యాక్స్ వల్లే జరిగాయి. $318 మిలియన్లకు పైగా నిధులు సేకరించి, $3 బిలియన్ల వాల్యుయేషన్ను సాధించిన LayerZero వంటి కీలక సంస్థ, ఇప్పుడు తన నెట్వర్క్ సెక్యూరిటీపై, దాని ఇంటిగ్రేషన్ కాన్ఫిగరేషన్లపై మరింత లోతైన పరిశీలనను ఎదుర్కొంటోంది. 2026 కోసం అమెరికా నేషనల్ సైబర్సెక్యూరిటీ వ్యూహం, ఈ టెక్నాలజీలను కీలక మౌలిక సదుపాయాలుగా గుర్తించి, బ్లాక్చెయిన్, క్రిప్టో ఆస్తులను రక్షించడంపై ప్రత్యేక దృష్టి సారించింది.
కాన్ఫిగరేషన్ లోపాలే ప్రధాన నష్టం, ప్రోటోకాల్ బలహీనతలు కావు!
Kelp DAO దోపిడీ, బలమైన కోర్ ప్రోటోకాల్స్ కూడా, అసురక్షిత సెటప్లతో అనుసంధానించబడితే ప్రమాదంలో పడతాయని స్పష్టంగా గుర్తు చేస్తోంది. LayerZero సిఫార్సు చేసిన మల్టీ-వెరిఫైయర్ వ్యవస్థను ఉపయోగించకూడదని Kelp DAO తీసుకున్న నిర్ణయం, ప్రోటోకాల్ లోపాల వల్ల కాకుండా, ఇంటిగ్రేటర్ ఎంపికల వల్ల భారీ లోపానికి దారితీసింది. కోర్ ప్రోటోకాల్లో బగ్ ఉంటే అన్ని టోకెన్లను ప్రభావితం చేయవచ్చు, కానీ ఇది నిర్దిష్ట అప్లికేషన్ ఆర్కిటెక్చర్లో వైఫల్యం అయినప్పటికీ, ఆర్థిక నష్టం అంతే తీవ్రంగా ఉంది. Lazarus Group చాలా విజయవంతంగా, ఈ దోపిడీకి ముందు 18 రోజుల్లోనే $575 మిలియన్లకు పైగా DeFi నుండి దోచుకుంది. ఇది వారి పద్ధతులు నిరంతరం మారుతున్నాయని, DeFi ప్రోటోకాల్స్ తమ స్మార్ట్ కాంట్రాక్టులతో పాటు, అవి ఆధారపడే బాహ్య మౌలిక సదుపాయాలు, కాన్ఫిగరేషన్లను కూడా సురక్షితంగా ఉంచుకోవాల్సిన ఒత్తిడి పెరుగుతోందని చూపిస్తోంది. DeFi యొక్క ఇంటర్కనెక్టెడ్ స్వభావం వల్ల, బ్రిడ్జ్ కాంట్రాక్టులు లేదా RPC నోడ్స్లో ఒకే బలహీనమైన పాయింట్ కూడా విస్తృతమైన వ్యాధిలా వ్యాపించగలదు. Kelp ఘటన తర్వాత Aave, Compound, Euler వంటి వాటిపై ప్రభావం పడటంలో ఇది స్పష్టమైంది. వ్యక్తిగత DeFi యాప్ల సెక్యూరిటీ, అవి ఉపయోగించే మౌలిక సదుపాయాల సెక్యూరిటీని బలహీనపరచకుండా, బలోపేతం చేస్తుందని నిర్ధారించుకోవడం ఒక కీలక సవాలుగా మిగిలింది.
LayerZero ఆదేశం పరిశ్రమను బలమైన సెక్యూరిటీ వైపు నడిపిస్తుంది
LayerZero, మల్టీ-వెరిఫైయర్ కాన్ఫిగరేషన్లను తప్పనిసరి చేయాలనే కఠినమైన నిర్ణయం, క్రాస్-చెయిన్ కమ్యూనికేషన్ కోసం మరింత స్థిరమైన, స్థితిస్థాపక సెక్యూరిటీ వైపు పరిశ్రమను నడిపించే ఒక ముఖ్యమైన ముందడుగు. ఈ పాలసీ మార్పు, బ్లాక్చెయిన్ రంగంలో విస్తృతమైన ట్రెండ్ను ప్రతిబింబిస్తుంది. అడాప్షన్ పెరుగుతున్న కొద్దీ, ఇంజనీరింగ్ పరిపక్వత, బలమైన మౌలిక సదుపాయాలు మరింత కీలకమవుతున్నాయి. DeFi మరింత సంస్థాగత ప్రమేయం, అధిక ఆస్తుల విలువ వైపు కదులుతున్నందున, నిరూపితమైన సురక్షితమైన, నమ్మకమైన మౌలిక సదుపాయాల కోసం డిమాండ్ పెరుగుతుంది. ఈ ఘటన, కోడ్ తనిఖీలతో పాటు, అనుబంధ భాగాలన్నింటికీ సిఫార్సు చేసిన సెక్యూరిటీ సెటప్లను క్షుణ్ణంగా మూల్యాంకనం చేసి, అనుసరించాల్సిన ఆవశ్యకతను హైలైట్ చేస్తుంది. జాతీయ వ్యూహాలలో సైబర్సెక్యూరిటీపై పెరుగుతున్న దృష్టి, భవిష్యత్ నిబంధనలు బ్లాక్చెయిన్ మౌలిక సదుపాయాలకు అధిక ప్రమాణాలను కోరతాయని, సెక్యూరిటీ పట్ల మరింత ముందుచూపుతో కూడిన విధానాన్ని ప్రోత్సహిస్తాయని సూచిస్తుంది.