KelpDAO遭定向攻击损失2.9亿美元

全链网：KelpDAO遭定向投毒被盗2.9亿美元

4月20日消息，根据SlowMist创始人余弦（@evilcos）的分析，KelpDAO这起高达2.9亿美元的失窃案，其攻击核心相当精准——它并非漫无目的的扫射，而是针对LayerZero DVN（去中心化验证器网络）下游的RPC基础设施，进行了一次“定向投毒”。

那么，攻击者是如何一步步得手的呢？整个过程堪称一场精心策划的“外科手术”。

首先，攻击者锁定了目标，获取了LayerZero DVN所使用的RPC节点列表。紧接着，他们攻破了其中两个独立的节点集群，并做了一件关键的事：替换了集群中的op-geth二进制文件。这相当于在守卫森严的系统内部，悄无声息地安插了“内鬼”。

更狡猾的还在后面。攻击者采用了“选择性欺骗”技术：当被攻破的节点接收到来自DVN的查询时，它们返回的是伪造的、恶意的payload数据；而对于其他来源的IP请求，它们则照常返回真实数据。这种“看人下菜碟”的做法，极大地增加了攻击的隐蔽性。

与此同时，为了确保计划万无一失，攻击者对列表中其他未被攻破的RPC节点发动了DDoS攻击。这一招的目的很明确：迫使DVN系统进行故障转移，将验证请求切换到那些已经被“投毒”的备用节点上。

最终，当一切条件就绪，被篡改的节点为一条“从未发生过的交易”签发了验证。任务完成后，这些恶意的二进制文件便执行自毁，并清除了相关操作日志，试图抹去所有痕迹。可以说，这是一次利用了基础设施信任链薄弱环节的、高度复杂的供应链攻击。整个事件再次提醒我们，在区块链的安全拼图中，任何一个下游环节的失守，都可能引发灾难性的连锁反应。