Evercrest Technologies, společnost stojící za KelpDAO, podala občanskoprávní žalobu proti entitám LayerZero a spoluzakladateli Bryanu Pellegrinovi. Případ se týká dubnového zneužití, které odčerpalo 116 500 rsETH v tehdejší hodnotě přibližně 292 milionů dolarů. KelpDAO tvrdí, že LayerZero prověřil a schválil konfiguraci mostu, která byla později označena za příčinu útoku, ačkoli tato tvrzení nebyla u soudu prokázána.
Společnost stojící za KelpDAO bere svůj spor s LayerZero k soudu a podává občanskoprávní žalobu kvůli dubnovému zneužití mostu, které protokol pro restaking stálo přibližně 292 milionů dolarů. Evercrest Technologies podala případ u Nejvyššího soudu Britské Kolumbie proti LayerZero Labs Ltd., LayerZero Labs Canada Inc. a spoluzakladateli Bryanu Pellegrinovi. Mezi vznesená obvinění patří nedbalost, nedbalé uvedení v omyl a pomluva.
Spor se točí kolem bezpečnostní konfigurace 1 z 1
Zneužití zahrnovalo 116 500 rsETH přesunutých přes most propojující infrastrukturu KelpDAO s Unichain. V době útoku měla aktiva hodnotu přibližně 292 milionů dolarů. Hlavním bodem neshody je od té doby bezpečnostní konfigurace mostu. KelpDAO tvrdí, že LayerZero prověřil a schválil nastavení využívající jedinou Decentralized Verifier Network (DVN), místo aby projekt varoval, že tato konfigurace vytváří nebezpečný jediný bod selhání. Žaloba dále tvrdí, že LayerZero později vinu za použití tohoto designu svalil na KelpDAO. Jde o tvrzení z soudního podání společnosti Evercrest. LayerZero nebyl shledán odpovědným a podání neprokazuje, že jeho verze událostí je správná. Tento rozdíl je obzvláště důležitý ve sporu, kde je technická odpovědnost za selhání mostu sama součástí případu.
Bezpečnost mostů se stává i právní otázkou
Selhání bezpečnosti mezi řetězci byla obvykle považována za technické incidenty. Most je zneužit, vyšetřovatelé vystopují prostředky, vývojáři opraví zranitelnost a protokoly se hádají o tom, kdo co nakonfiguroval. Případ KelpDAO by mohl tuto diskusi posunout do jiné arény. Pokud poskytovatelé infrastruktury prověřují nebo doporučují bezpečnostní konfigurace používané aplikacemi třetích stran, soudy mohou nakonec muset rozhodnout, jaká odpovědnost s touto radou souvisí. To má důsledky daleko za hranicemi KelpDAO a LayerZero. Interoperabilní systémy závisí na protokolech, které integrují software a předpoklady důvěry, jež samy zcela nenavrhly. Když těmito systémy proudí stovky milionů dolarů, neshody o tom, kdo rozuměl riziku, se mohou rychle stát víc než jen inženýrskými spory. Prozatím žaloba znamená začátek tohoto procesu, nikoli jeho závěr. Ke zneužití došlo v dubnu. Boj o to, kdo za něj nese odpovědnost, se teprve nyní přesouvá k soudu.
Tento článek napsala redakce News Desk a upravil Samuel Rae.
Často kladené otázky
FAQs KelpDAO vs LayerZero Zneužití mostu rsETH za 292 milionů
1 Co se stalo mezi KelpDAO a LayerZero
KelpDAO žaluje LayerZero s tvrzením, že chyba v technologii mostu LayerZero vedla ke zneužití za 292 milionů zahrnujícímu rsETH
2 Co je KelpDAO
KelpDAO je DeFi protokol nejznámější svým tokenem pro likvidní restaking rsETH, který lidem umožňuje vydělávat odměny ze stakovaného Etherea a zároveň stále používat obchodovatelný token
3 Co je LayerZero
LayerZero je protokol pro zasílání zpráv mezi řetězci, který pomáhá tokenům a datům pohybovat se mezi různými blockchainy
4 Co je rsETH
rsETH je token KelpDAO pro restakované ETH Představuje Ethereum, které bylo restakováno prostřednictvím služeb, jako je EigenLayer, aby vydělalo extra odměny
5 Co dělá most v kryptu
Most přesouvá aktiva nebo zprávy z jednoho blockchainu na druhý Tak může token na Ethereu existovat také na Arbitrum Base nebo jiných řetězcích
6 Co zde znamená exploit
Exploit je, když někdo zneužije chybu nebo slabinu v systému k odcizení prostředků nebo k narušení toho, jak má fungovat Zde byla ovlivněna hodnota přibližně 292 milionů
7 Jak ke zneužití došlo
KelpDAO tvrdí, že útočník využil zranitelnost v nastavení mostu LayerZero k nesprávnému ražení nebo přesunu rsETH LayerZero to popírá a říká, že problém je jinde Přesné podrobnosti se v případu stále řeší
8 Proč KelpDAO žaluje, místo aby to prostě opravil
Protože 292 milionů je obrovská ztráta KelpDAO chce, aby LayerZero nesl odpovědnost za škody, a žaloby jsou způsob, jakým společnosti formálně žádají odškodnění
9 Co říká LayerZero
LayerZero odmítá odpovědnost Tvrdí, že chyba byla v tom, jak KelpDAO nakonfiguroval nebo používal most, nikoli v základním protokolu LayerZero
10 Kdo má pravdu
To mají rozhodnout soudy Obě strany zveřejnily svá tvrzení, ale žádné konečné rozhodnutí nebylo vydáno
11 Jakou hodnotu má rsETH nyní
Jeho hodnota závisí na trhu a na tom, zda se token obchoduje na paritě Po takovém zneužití může rsETH obchodovat pod svou zamýšlenou hodnotou, dokud se neobnoví důvěra