KelpDAO съди LayerZero за експлойт на rsETH моста

KelpDAO започна съдебни действия срещу протокола за междуверижни транзакции LayerZero, твърдейки, че пропуски в сигурността на инфраструктурата на LayerZero са допринесли за експлоатацията на rsETH моста им за 292 милиона долара по-рано тази година. KelpDAO съди LayerZero, твърдейки, че тези уязвимости са довели до значителната финансова загуба.

Делото, което включва и съоснователя и изпълнителен директор на LayerZero, Брайън Пелегрино, беше заведено след инцидента от 18 април, при който KelpDAO твърди, че LayerZero не е разкрил технологични рискове и не е предотвратил компрометирането на системите си от нападатели.

KelpDAO допълнително твърди, че LayerZero преди това е прегледал и одобрил писмено разгръщането и конфигурацията му преди експлоата. KelpDAO подчертава ангажимента си към сигурността на потребителските активи и намерението си да държи LayerZero и Пелегрино отговорни за щетите, нанесени както на KelpDAO, така и на по-широката DeFi екосистема.

Пелегрино отхвърли твърденията като безпочвени и посочи намерението си да защитава случая във Ванкувър. Това правно действие ескалира продължаващото от месеци несъгласие относно причината за загубата, по-специално дали тя е резултат от компрометиране на инфраструктурата на LayerZero, конфигурацията на моста на KelpDAO или комбинация от двете.

Атаката от 18 април доведе до кражбата на 116 500 rsETH, оценени на приблизително 292 милиона долара по онова време, от задвижвания от LayerZero мост на Kelp. Докладът за инцидента на LayerZero предполага, че нападателите са компрометирали вътрешните му възли, което е накарало верификатора му да одобри фалшиво междуверижно съобщение.

LayerZero твърди, че загубата е била възможна, защото мостът на Kelp е разчитал на една единствена децентрализирана мрежа за верификация (DVN) на LayerZero като единствен път за верификация. Без втори независим верификатор, мостът е освободил rsETH, след като верификаторът на LayerZero е одобрил измамно съобщение. LayerZero заяви, че е препоръчал използването на множество DVN и впоследствие е престанал да действа като единствен необходим верификатор за приложения.

KelpDAO оспорва твърденията на LayerZero за отговорност, заявявайки през май, че неговата DVN конфигурация е била обсъдена с LayerZero и е счетена за сигурна. KelpDAO обвини LayerZero, че не го е предупредил адекватно за потенциални рискове. След тези събития KelpDAO обяви планове за мигриране на rsETH моста към Cross-Chain Interoperability Protocol на Chainlink.