جسر rsETH التابع لـ KelpDAO في LayerZero يفقد $292M لمتسللين مرتبطين بكوريا الشمالية TraderTraitor

بحسب تقرير الحوادث الصادر عن LayerZero Labs في مايو، تعرض جسر KelpDAO rsETH عبر السلاسل المبني على بروتوكول LayerZero لهجوم بدءًا من 6 مارس 2026، حيث سُرق ما يقارب 116,500 rsETH (ما يعادل حوالي 292 مليون دولار). نسبت شركات الأمن Mandiant وCrowdStrike الهجوم إلى مجموعة المهاجمين المرتبطة كوريا الشمالية TraderTraitor (UNC4899)، والتي استغلت الهندسة الاجتماعية لاختراق حسابات مطوري LayerZero، والتأثير على بنية RPC السحابية، والتلاعب ببيانات العقد لخداع أنظمة المراقبة وشبكات المُصدّقين اللامركزية (DVN).

أعلنت LayerZero Labs عن تعديلات على استراتيجية الأمان، بما في ذلك منع DVN الخاص بها من العمل كالموقّع الوحيد في التكوينات التي تعتمد على مُصدّق واحد. وستقوم الشركة بإعادة بناء البنية التحتية السحابية المتأثرة وتنفيذ بيانات اعتماد قصيرة الأجل، وضوابط فورية لتصعيد الامتيازات، وآليات موافقة متعددة الأطراف.