KelpDAO žaluje LayerZero pre zneužitie mosta rsETH

KelpDAO začalo právne konanie proti cross-chain protokolu LayerZero, pričom tvrdí, že bezpečnostné zraniteľnosti v infraštruktúre LayerZero prispeli k zneužitiu jeho mosta rsETH v hodnote 292 miliónov dolárov začiatkom tohto roka. KelpDAO žaluje LayerZero s tvrdením, že tieto zraniteľnosti viedli k značnej finančnej strate.

Žaloba, ktorá tiež menuje spoluzakladateľa a generálneho riaditeľa LayerZero Bryana Pellegrina, bola podaná po incidente z 18. apríla, pri ktorom KelpDAO tvrdí, že LayerZero zlyhalo pri zverejňovaní technologických rizík a zabránení útočníkom v kompromitovaní jeho systémov.

KelpDAO ďalej tvrdilo, že LayerZero predtým písomne ​​preskúmalo a schválilo jeho nasadenie a konfiguráciu pred zneužitím. KelpDAO zdôraznilo svoj záväzok k bezpečnosti používateľských aktív a svoj zámer brať LayerZero a Pellegrina na zodpovednosť za škody spôsobené KelpDAO aj širšiemu ekosystému DeFi.

Pellegrino odmietol tvrdenia ako neopodstatnené a naznačil svoj zámer obhajovať prípad vo Vancouveri. Táto právna akcia eskaluje mesiace trvajúci nesúhlas týkajúci sa príčiny straty, konkrétne toho, či bola výsledkom kompromitácie infraštruktúry LayerZero, konfigurácie mosta KelpDAO alebo kombinácie oboch.

Útok z 18. apríla viedol k odcudzeniu 116 500 rsETH, v tom čase v hodnote približne 292 miliónov dolárov, z mosta Kelp poháňaného LayerZero. Správa o incidente LayerZero naznačila, že útočníci kompromitovali jeho interné uzly, čo spôsobilo, že jeho overovateľ schválil sfalšovanú cross-chain správu.

LayerZero tvrdilo, že strata bola možná, pretože most Kelp sa spoliehal na jednu decentralizovanú overovaciu sieť (DVN) LayerZero ako svoju jedinú overovaciu cestu. Bez druhého nezávislého overovateľa most uvoľnil rsETH po tom, čo overovateľ LayerZero schválil podvodnú správu. LayerZero uviedlo, že odporučilo používanie viacerých DVN a následne prestalo pôsobiť ako jediný požadovaný overovateľ pre aplikácie.

KelpDAO spochybnilo správu LayerZero o zodpovednosti a v máji tvrdilo, že jeho konfigurácia DVN bola prediskutovaná s LayerZero a považovaná za bezpečnú. KelpDAO obvinilo LayerZero z toho, že ho nedostatočne varovalo pred potenciálnymi rizikami. Po týchto udalostiach KelpDAO oznámilo plány na migráciu mosta rsETH na Chainlinkov protokol Cross-Chain Interoperability Protocol.