KelpDAO toži LayerZero zaradi izkoriščanja mostu rsETH

KelpDAO je sprožil pravni postopek proti protokolu med verigami LayerZero, češ da so varnostne ranljivosti v infrastrukturi LayerZero prispevale k izkoriščanju njegovega mostu rsETH v vrednosti 292 milijonov dolarjev v začetku tega leta. KelpDAO toži LayerZero in trdi, da so te ranljivosti povzročile znatno finančno izgubo.

Tožba, ki imenuje tudi soustanovitelja in izvršnega direktorja LayerZero Bryana Pellegrina, je bila vložena po incidentu 18. aprila, ko KelpDAO trdi, da LayerZero ni razkril tehnoloških tveganj in preprečil napadalcem, da bi ogrozili njegove sisteme.

KelpDAO je nadalje trdil, da je LayerZero pred izkoriščanjem pisno pregledal in potrdil njegovo uvedbo in konfiguracijo. KelpDAO je poudaril svojo zavezanost varnosti sredstev uporabnikov in svoj namen, da LayerZero in Pellegrina pozove k odgovornosti za škodo, povzročeno tako KelpDAO kot širšemu ekosistemu DeFi.

Pellegrino je zavrnil trditve kot neutemeljene in nakazal svoj namen, da bo primer branil v Vancouvru. Ta pravni postopek stopnjuje večmesečno nesoglasje glede vzroka izgube, zlasti ali je bila posledica ogrožanja infrastrukture LayerZero, konfiguracije mostu KelpDAO ali kombinacije obojega.

Napad 18. aprila je povzročil krajo 116.500 rsETH, takrat v vrednosti približno 292 milijonov dolarjev, iz Kelpovega mostu, ki ga poganja LayerZero. Poročilo o incidentu LayerZero je nakazalo, da so napadalci ogrozili njegove notranje vozlišča, zaradi česar je njegov preverjevalnik odobril ponarejeno sporočilo med verigami.

LayerZero je trdil, da je bila izguba mogoča, ker se je Kelpov most zanašal na eno samo decentralizirano preverjevalno omrežje LayerZero (DVN) kot edino pot preverjanja. Brez drugega neodvisnega preverjevalnika je most sprostil rsETH, potem ko je preverjevalnik LayerZero odobril goljufivo sporočilo. LayerZero je izjavil, da je priporočal uporabo več DVN-jev in nato prenehal delovati kot edini zahtevani preverjevalnik za aplikacije.

KelpDAO je izpodbijal poročilo LayerZero o odgovornosti in maja zatrdil, da je bila njegova konfiguracija DVN-ja obravnavana z LayerZero in ocenjena kot varna. KelpDAO je obtožil LayerZero, da ga ni ustrezno opozoril na morebitna tveganja. Po teh dogodkih je KelpDAO napovedal načrte za migracijo mostu rsETH na Chainlinkov protokol za interoperabilnost med verigami.