LayerZero a reconnu avoir commis une erreur en autorisant son propre réseau de vérification à sécuriser des actifs de grande valeur dans une configuration vulnérable. Cet aveu survient quelques semaines après un piratage de 292 millions de dollars chez Kelp DAO, que l'entreprise avait initialement attribué au développeur. La société affirme que son protocole principal est resté intact.
LayerZero a déclaré vendredi dernier avoir commis une erreur en permettant à son réseau de vérification décentralisé de fonctionner dans une configuration 1-sur-1 pour les transferts de grande valeur. Cette configuration a créé un point de défaillance unique que les attaquants ont exploité en avril. L'entreprise a attribué la brèche à une attaque contre son infrastructure RPC interne, tandis que des fournisseurs externes ont fait face simultanément à des tentatives de déni de service distribué.
