A equipe Lazarus APT, ligada à Coreia do Norte, roubou $290 milhões do Kelp DAO, um protocolo de finanças descentralizadas (DeFi) da Ethereum, explorando vulnerabilidades no LayerZero. Uma segunda tentativa de $95 milhões foi interrompida.
Detalhes Técnicos
Vulnerabilidade explorada: Abuso de vulnerabilidade no LayerZero.
Técnica de ataque: Não especificada, mas provavelmente envolveu manipulação de transações criptográficas.
Impacto: Perda de $290 milhões para os usuários do Kelp DAO.
Prevenção: A implementação de medidas de segurança robustas, como autenticação e autorização, pode ajudar a prevenir ataques semelhantes.
