LayerZero, yaklaşık 290 milyon dolarlık Kelp DAO saldırısına ilişkin yaptığı açıklamada, olayın temel nedeninin Kelp’in güvenlik yapılandırmasındaki zafiyetler olduğunu belirtti.
Şirket, likit yeniden stake protokolü Kelp DAO’nun, daha önce uyarılmasına rağmen çoklu doğrulayıcı (multi-verifier) yerine tek doğrulayıcıya dayalı bir sistem kullandığını vurguladı.
LayerZero’ya göre saldırganlar, protokol kodunu hedef almak yerine altyapı katmanına odaklanan yeni bir yöntem kullandı. Açıklamada, saldırının arkasında yüksek olasılıkla Kuzey Kore bağlantılı Lazarus Group ve onun alt birimi olarak bilinen TraderTraitor grubunun bulunduğu ifade edildi. Saldırganların, doğrulama sürecinde kullanılan iki RPC düğümünü ele geçirerek sahte işlemleri doğrulanmış gibi gösterdiği belirtildi.
Bununla birlikte saldırganlar, sağlam durumdaki diğer RPC düğümlerine yönelik dağıtık hizmet engelleme (DDoS) saldırısı düzenleyerek sistemi manipüle etti. Bu sayede doğrulayıcı sistemin yalnızca ele geçirilmiş düğümlerden veri alması sağlandı ve köprü üzerinden 116.500 rsETH saldırganların kontrolüne geçti.
LayerZero, olayın yalnızca Kelp’in “1-of-1” doğrulayıcı yapılandırması nedeniyle mümkün olduğunu vurguladı. Şirket, çoklu doğrulayıcı kullanılan sistemlerde bu tür bir saldırının başarılı olamayacağını belirtti. Ayrıca protokolde çalışan diğer uygulamaların etkilenmediği ve sistemin genelinde bir güvenlik açığı bulunmadığı ifade edildi.
Uzmanlara göre bu olay, DeFi ekosisteminde altyapı güvenliğinin önemini bir kez daha ortaya koyarken, saldırgan grupların giderek daha sofistike yöntemler geliştirdiğine işaret ediyor.
*Yatırım tavsiyesi değildir.
