LayerZero 称朝鲜 Lazarus 可能是 Kelp DAO 漏洞利用的幕后黑手；指责单点设置

全链互操作性协议 LayerZero 公开表示，他们认为朝鲜黑客组织 Lazarus 可能是最近针对 Kelp DAO 的漏洞利用的幕后黑手。该事件引起了人们对去中心化金融 (DeFi) 领域内安全漏洞以及国家支持的行为者参与非法活动的可能性的严重关注。

该漏洞利用对更广泛的 DeFi 市场产生了明显的影响。根据 DefiLlama 的数据，整个 DeFi 行业的总锁定价值 (TVL) 出现了下降。虽然这种波动并非完全归因于 Kelp DAO 的漏洞利用，但它凸显了市场对安全漏洞的敏感性以及它们可能对投资者信心产生的连锁反应。

专家观点

对 Lazarus 集团参与的指控为 DeFi 格局引入了一个新的风险维度。传统上，安全问题围绕智能合约中的漏洞、有缺陷的经济模型或内部威胁展开。然而，像 Lazarus 这样复杂的、国家支持的行为者的潜在参与表明了一种更加协调和可能资金充足的攻击向量。这种转变需要从根本上重新评估安全协议，超越简单地解决技术漏洞，将威胁情报和先进的安全措施纳入其中。

LayerZero 报告的解释——一个单点设置——解释了漏洞，强调了去中心化架构和健全的安全审计的重要性。单点故障是攻击者有吸引力的目标，因为破坏一个元素可以授予对整个系统的访问权限。项目应优先考虑分布式控制机制和冗余，以减轻这些风险。所谓的“单点设置”的具体技术细节尚未广泛公布，但它的存在是对其他 DeFi 项目的警示。

关注事项

Kelp DAO 漏洞利用的直接后果可能集中在恢复工作和损害控制上。受影响的用户将密切关注为弥补损失和恢复对协议的信任而采取的措施。将仔细审查安全审计报告和根本原因分析，以了解漏洞的确切性质，以及其他基于 LayerZero 构建的协议中是否存在类似的弱点。

展望未来，更广泛的影响是深远的。该事件凸显了 DeFi 项目和网络安全专家之间需要加强合作，以开发更有效的防御措施来抵御复杂的攻击。监管机构也可能会加强对 DeFi 安全实践的审查，从而可能导致更严格的合规性要求。该事件可能会加速采用更复杂的安全解决方案，例如链上威胁检测和保险协议。

监测未来归因于 Lazarus 集团在加密货币领域的活动至关重要。任何成功的攻击或已识别的漏洞都可以提供有价值的见解，了解他们的策略和目标，从而可以在整个生态系统中实施主动防御措施。

来源：The Block