Kelp DAO 遭攻擊損失 2.92 億美元，偽造跨鏈消息如何得逞？

Question

Accepted Answer

Kelp DAO 遭攻擊的根源在於跨鏈訊息驗證的信任假設

Kelp DAO 遭受高達 2.92 億美元的鉅額損失，核心問題在於攻擊者利用了跨鏈橋協議中對外部訊息的信任機制，透過偽造跨鏈訊息，成功繞過了 LayerZero EndpointV2 合約的驗證邏輯，進而釋放了橋內的巨額儲備。此次事件凸顯了跨鏈安全中，訊息驗證的脆弱性與潛在的信任風險。
偽造跨鏈訊息的技術路徑與 LayerZero 的漏洞點

攻擊者能夠得逞的關鍵在於其對 LayerZero EndpointV2 合約的 lzReceive 函數進行了精準的攻擊。透過偽造跨鏈訊息，攻擊者能夠欺騙該函數，使其誤以為是一次合法的跨鏈操作，進而觸發了釋放儲備的指令。LayerZero 作為一個旨在實現區塊鏈間互操作性的協議，其安全性的基石在於對跨鏈傳輸訊息的驗證。然而，在這次事件中，攻擊者成功地繞過了這一驗證環節，這表明 EndpointV2 合約在處理偽造訊息時存在嚴重的設計或實施缺陷。具體而言，攻擊者可能利用了訊息簽章、驗證鏈或狀態證明中的某個環節出現了漏洞，使得偽造的訊息能夠通過驗證，從而讓合約誤釋放了其管理的資產。
跨鏈橋的信任模型與其固有的安全挑戰

此次 Kelp DAO 事件再次暴露了跨鏈橋協議在安全設計上的固有挑戰。這類協議本質上是建立在對不同區塊鏈之間訊息傳輸和驗證的信任之上。當 Kelp DAO 的 rsETH 資產被鎖定在一個鏈上，並透過跨鏈橋與 LayerZero 協議交互時，其安全性就依賴於 LayerZero 協議能否準確無誤地驗證來自另一條鏈的訊息。攻擊者正是抓住了這一信任點，透過技術手段製造了虛假的訊息，讓 Kelp DAO 的智能合約相信其是來自可信來源的合法指令。這類型的攻擊，如 2022 年 Wormhole 跨鏈橋損失 3.26 億美元的事件，以及近期 Drift Protocol 遭攻擊損失 2.85 億美元的案例，都指向了跨鏈通信安全是 DeFi 領域中最具挑戰性的環節之一。每一次成功的攻擊，都對整個跨鏈生態系統的信任基礎提出了嚴峻的考驗。

閱讀紀錄

隱藏 →

此記錄會在頁面關閉後消失

Kelp DAO 遭攻擊損失 2.92 億美元，偽造跨鏈消息如何得逞？

Loading

你覺得這篇文章有幫助嗎？

有幫助

沒幫助

回報問題

1

0

0

分享給好友