LayerZero执行者钱包遭安全漏洞，240万美元被盗

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

LayerZero安全漏洞事件：跨链执行器钱包遭攻击，损失约240万美元

知名全链互操作平台LayerZero近日遭遇突发安全漏洞。其核心执行器（Core Executor）钱包出现安全破绽，导致多条链上合计损失高达240万美元。根据PeckShieldAlert的数据，此次事件波及的网络包括BNB Chain、Base、Ethereum、Plasma、Mantle、Optimism、Avalanche和Arbitrum。这一进展凸显了漏洞的广泛影响及潜在后果。

Specter报告指出，LayerZero Core Executor钱包疑似遭到入侵，导致包括BNB Chain、Base、Arbitrum、Avalanche、Optimism、Mantle、Plasma和Ethereum在内的多条链上约240万美元的加密货币被盗。

攻击者将LayerZero被盗资金桥接至以太坊

LayerZero Core Executor钱包的安全漏洞造成了惊人的240万美元损失。值得注意的是，攻击者迅速将被盗资产桥接至以太坊，从而将其资产规模提升至约32.2万美元的USDC和956枚ETH（约179万美元）。此次漏洞揭示了跨链互操作中存在的脆弱性——执行器钱包对于转账验证至关重要。该事件引发了关于各类去中心化桥接平台安全性以及加强钱包保护需求的紧急讨论。

根据转账数据，攻击者先后在BNB Chain、Optimism、Avalanche等多个区块链网络上执行交易，随后将资产整合到以太坊上。这种协调一致的资产转移行为表明，攻击者采用了精心策划的方案，利用跨链桥来混淆追踪路径。此外，攻击者将大部分被盗代币兑换为USDC和ETH，这体现了其确保流动性并降低波动性资产风险的意图。LayerZero此前以促进流畅的跨链互操作而闻名，如今却因其执行器钱包架构而面临审查。这些钱包在跨链传输的中继与验证中起着关键作用，也因此成为高价值攻击目标。

安全漏洞凸显加强防护措施的紧迫性

据PeckShieldAlert称，此次漏洞引发了人们对其他桥接协议是否存在类似脆弱性的担忧。安全专家强调，针对执行器钱包必须实施多重签名保护并审计智能合约。整体而言，此次漏洞事件再次提醒人们去中心化金融领域始终存在的风险，并表明近期采取充分安全措施的必要性。