Wichtige Einblicke:
- Der Kelp DAO Krypto-Hack im Wert von 290 Millionen Dollar wurde mit der Lazarus Group und TraderTraitor in Verbindung gebracht.
- Die Konfiguration mit nur einem Überprüfer ermöglichte die Ausnutzung über kompromittierte RPC-Knoten.
- Der Angriff löste Aave-Stress, Sorgen um uneinbringliche Forderungen und das Risiko von rsETH aus.
Nach dem massiven Kelp DAO Krypto-Hack im Wert von 290 Millionen Dollar hat LayerZero seine ersten Erkenntnisse veröffentlicht. Die Blockchain-Plattform brachte den Krypto-Betrug mit der berüchtigten nordkoreanischen Lazarus-Gruppe in Verbindung. Die Ergebnisse haben auch gezeigt, dass der Krypto-Betrug auf einem Single-Verifier-System beruht, das die Hauptschwachstelle hinter dem Einbruch ist.
LayerZero verbindet Kelp Crypto Hack mit kritischer Setup-Schwachstelle
In einem am 20. April veröffentlichten Bericht stellte LayerZero fest, dass die Angreifer, die an dem Kelp DAO Krypto-Hack beteiligt waren, zwei RPC-Knoten kompromittiert haben. Der Krypto-Exploit wurde durch einen koordinierten Angriff auf das Verifier-Netzwerk durchgeführt. In dem Bericht heißt es,
“Erste Hinweise deuten darauf hin, dass es sich um einen hochentwickelten staatlichen Akteur handelt, wahrscheinlich die Lazarus-Gruppe der DVRK, genauer gesagt TraderTraitor.”
Die Angreifer starteten auch einen DDoS-Angriff (Distributed Denial-of-Service) gegen die verbleibenden gesunden Knoten. Dadurch wurde das System gezwungen, sich auf die kompromittierten Knoten zu verlassen. Diese Kombination aus Knotenmanipulation und Netzwerkunterbrechung spielte eine entscheidende Rolle für den Erfolg des Angriffs.
Ein weiterer großer Vorfall, über den heute berichtet wurde, ist der Vercel-Krypto-Betrug, der glücklicherweise zu keinem finanziellen Verlust führte.
Keine Sicherung, keine Verteidigung: Der Kelp DAO-Fehler
Der Kern des Krypto-Hacks war die Entscheidung von Kelp DAO, ohne ein Multi-Prüfer-System zu arbeiten. LayerZero wies darauf hin, dass dieses System einen eindeutigen Single Point of Failure darstellte. Einfach ausgedrückt: Es gab kein Sicherheitsnetz.
Das Unternehmen gab an, dass es Kelp DAO bereits geraten hatte, mehrere Prüfer einzusetzen, um das Risiko zu verringern. Aber diese Empfehlungen wurden nicht befolgt.
Ohne jegliche Redundanz mussten die Angreifer die Sicherheitslücke über einen einzigen Kanal ausnutzen, um den Angriff erfolgreich abzuschließen. Dies gab den Angreifern die Möglichkeit, eine betrügerische kettenübergreifende Nachricht zu senden, ohne sie unabhängig überprüfen zu lassen.
In diesem Fall verwendete Kelp DAO einen 1-von-1-DVN-Mechanismus. Das bedeutete, dass das System nur einen Verifizierer verwendete, ohne dass ein Backup vorhanden war. Als die Angreifer die gefälschte Nachricht schickten, gab es keine zusätzliche Verifizierung, die das Problem hätte aufdecken können. Dadurch akzeptierte das Protokoll die Nachricht und gab die Token frei.
Anhand des obigen Beispiels wird deutlich, dass das Verlassen auf einen einzigen Verifizierungsmechanismus erhebliche Risiken für ein DeFi-Protokoll birgt. Das Protokoll könnte am Ende viel Geld verlieren, wenn es nicht vorsichtig genug ist.
Steckt die Lazarus Group hinter dem Kelp DAO Crypto Hack?
Neben der Entdeckung der Schwachstelle hat LayerZero auch eine mögliche Verbindung der nordkoreanischen Lazarus-Gruppe zum Kelp DAO Krypto-Hack angedeutet.
Die Plattform ist insbesondere mit der Tochtergesellschaft der Gruppe, TraderTraitor, verbunden. Die Gruppe ist dafür bekannt, Krypto-Plattformen ins Visier zu nehmen. Sie war in der Vergangenheit für mehrere große Angriffe verantwortlich, darunter auch für groß angelegte DeFi-Exploits.
Keine Ansteckung durch das Protokoll, aber Ausbreitung der Auswirkungen auf Aave
LayerZero hat klargestellt, dass der Kelp DAO-Exploit keine Auswirkungen auf das breitere Ökosystem hatte. Laut dem Team gibt es “keinerlei Ansteckung” für andere kettenübergreifende Vermögenswerte oder Anwendungen. Das bedeutet, dass das Problem auf die Einrichtung von Kelp DAO beschränkt war. Die kompromittierten RPC-Knoten wurden inzwischen vollständig entfernt und ersetzt. Das LayerZero Labs DVN ist wieder betriebsbereit.
Doch auch wenn das Kernprotokoll nicht kompromittiert wurde, sind die Auswirkungen dieses Hacks im gesamten DeFi-Bereich zu spüren. Da die Aktivitäten des Hackers andere Systeme wie Aave übermäßig unter Druck setzten, musste das Protokoll mit Zahlungsausfällen und der Gefährdung durch die gestohlenen rsETH-Token kämpfen.
