Intro
Merkezi olmayan finans (DeFi) sektöründe şok edici bir gelişme olarak, Kelp DAO, felaket bir 290 milyon dolarlık açığın LayerZero’nun varsayılan onboarding ayarlarından kaynaklandığını iddia etti. Likit restaking protokolü, LayerZero’nun kendi altyapısının bir parçası olan ve ele geçirilen bir doğrulayıcının, saldırganların fonları sızdırmasına izin veren zayıf halka olduğunu açıkladı. Bu ayın başlarında gerçekleşen olay, blokzincir ekosistemlerindeki konfigürasyon güvenliği konusundaki endişeleri yeniden alevlendirdi.
LayerZero Onboarding Açığı: Varsayılan Konfigürasyon Hatası
Kontroversinin özü, LayerZero'nun yeni projeler için uyguladığı onboarding sürecinde yatıyor. Kelp DAO, protokolün entegrasyon sırasında otomatik olarak uygulanan varsayılan konfigürasyonunun kritik bir doğrulama bileşenini açıkta bıraktığını iddia ediyor. Özel bir güvenlik denetimi gerektirmek yerine, varsayılan ayarlar olduğu gibi kabul edildi ve bu, kötü niyetli aktörlerin istismar ed