A KelpDAO bepereli a LayerZerót egy 292 millió dolláros exploit miatt, amely az rsETH híddal kapcsolatos.

Az Evercrest Technologies, a KelpDAO mögött álló vállalat, polgári pert indított a LayerZero entitások és társalapítója, Bryan Pellegrino ellen. Az ügy egy áprilisi exploit körül forog, amely 116 500 rsETH-t vont ki, ami akkoriban körülbelül 292 millió dollárt ért. A KelpDAO azt állítja, hogy a LayerZero felülvizsgálta és jóváhagyta a híd konfigurációját, amelyet később a támadás okaként jelöltek meg, bár ezeket az állításokat a bíróságon még nem bizonyították.

A KelpDAO mögött álló vállalat bíróság elé viszi a LayerZeróval folytatott vitáját, polgári keresetet nyújtva be az áprilisi híd exploit miatt, amely körülbelül 292 millió dollárjába került a restaking protokollnak. Az Evercrest Technologies a Brit Columbia Legfelsőbb Bíróságán nyújtotta be az ügyet a LayerZero Labs Ltd., a LayerZero Labs Canada Inc. és társalapítója, Bryan Pellegrino ellen. A vádak között szerepel gondatlanság, gondatlan félrevezetés és rágalmazás.

A vita egy 1-of-1 biztonsági konfiguráció körül összpontosul

Az exploit során 116 500 rsETH-t mozgattak át egy hídon, amely a KelpDAO infrastruktúráját kötötte össze a Unichainnel. A támadás idején az eszközök értéke körülbelül 292 millió dollár volt. Azóta a híd biztonsági konfigurációja jelentős nézeteltérés tárgya. A KelpDAO azt állítja, hogy a LayerZero felülvizsgálta és jóváhagyta egyetlen Decentralized Verifier Network (DVN) használatát, ahelyett, hogy figyelmeztette volna a projektet arra, hogy ez a konfiguráció veszélyes egyetlen meghibásodási pontot hoz létre. A kereset továbbá azt állítja, hogy a LayerZero később a KelpDAO-t hibáztatta ezért a designért. Ezek az Evercrest bírósági beadványából származó állítások. A LayerZerót nem találták felelősnek, és a beadvány nem bizonyítja, hogy az eseményekről szóló beszámolója helyes. Ez a megkülönböztetés különösen fontos egy olyan vitában, ahol a híd meghibásodásáért való technikai felelősség maga is az ügy része.

A híd biztonsága jogi kérdéssé is válik

A cross-chain biztonsági hibákat általában technikai incidensként kezelték. Egy hidat exploitálnak, a nyomozók követik az alapokat, a fejlesztők javítják a sebezhetőséget, és a protokollok vitatkoznak arról, hogy ki mit konfigurált. A KelpDAO ügy ezt a vitát egy másik arénába terelheti. Ha az infrastruktúra-szolgáltatók felülvizsgálják vagy javasolják a harmadik féltől származó alkalmazások által használt biztonsági konfigurációkat, a bíróságoknak végül el kell dönteniük, milyen felelősség jár ezzel a tanácsadással. Ennek kihatásai messze túlmutatnak a KelpDAO-n és a LayerZerón. Az interoperabilitási rendszerek olyan protokollok integrálásától függenek, amelyeket nem teljesen maguk terveztek, valamint bizalmi feltételezésektől. Amikor több száz millió dollár mozog ezeken a rendszereken keresztül, a nézeteltérések arról, hogy ki értette a kockázatot, gyorsan többé válhatnak, mint mérnöki viták. Egyelőre a kereset e folyamat kezdetét jelzi, nem pedig a végét. Az exploit áprilisban történt. A felelősség kérdéséről szóló harc csak most kerül bíróság elé.

Ezt a cikket a News Desk írta és Samuel Rae szerkesztette.

Gyakran Ismételt Kérdések
GYIK KelpDAO vs LayerZero A 292 milliós rsETH híd exploit



1 Mi történt a KelpDAO és a LayerZero között

A KelpDAO bepereli a LayerZerót, azt állítva, hogy a LayerZero hídtechnológiájának hibája egy 292 milliós exploithez vezetett rsETH-vel



2 Mi az a KelpDAO

A KelpDAO egy DeFi protokoll, amely leginkább liquid restaking tokenjéről, az rsETH-ről ismert, amely lehetővé teszi, hogy az emberek jutalmakat szerezzenek a stakelt Ethereumon, miközben továbbra is használnak egy kereskedhető tokent



3 Mi az a LayerZero

A LayerZero egy crosschain üzenetküldő protokoll, amely segít a tokeneknek és adatoknak különböző blokkláncok között mozogni



4 Mi az az rsETH

Az rsETH a KelpDAO restakelt ETH tokenje. Olyan Ethereumot képvisel, amelyet olyan szolgáltatásokon keresztül stakeltek újra, mint az EigenLayer, hogy extra jutalmakat szerezzenek



5 Mit csinál egy híd a kriptóban

A híd eszközöket vagy üzeneteket mozgat egyik blokkláncról a másikra. Így létezhet egy token az Ethereumon az Arbitrumon, a Base-en vagy más láncokon is



6 Mit jelent itt az exploit

Az exploit az, amikor valaki visszaél egy rendszer hibájával vagy gyengeségével, hogy pénzt lopjon vagy megtörje annak működését. Itt körülbelül 292 millió értékű kár történt



7 Hogyan történt az exploit

A KelpDAO azt állítja, hogy a támadó kihasználta a LayerZero hídbeállításának sebezhetőségét, hogy helytelenül verjen vagy mozgasson rsETH-t. A LayerZero vitatja ezt, és azt mondja, hogy a probléma máshol van. A pontos részleteket még mindig vitatják az ügyben



8 Miért perel a KelpDAO ahelyett, hogy csak kijavítaná

Mert a 292 millió hatalmas veszteség. A KelpDAO szeretné, ha a LayerZerót felelősségre vonnák a károkért, és a perek azok, ahogyan a vállalatok formálisan kártérítést kérnek



9 Mit mond a LayerZero

A LayerZero tagadja a felelősséget. Azt állítja, hogy a hiba abban volt, ahogyan a KelpDAO konfigurálta vagy használta a hidat, nem a LayerZero alapvető protokolljában



10 Kinek van igaza

Ezt a bíróságok döntik el. Mindkét fél közzétette állításait, de még nem született végleges döntés



11 Mennyit ér most az rsETH

Értéke a piactól és attól függ, hogy a token a peg-en kereskedik-e. Egy ilyen exploit után az rsETH a szándékolt értéke alatt kereskedhet, amíg a bizalom helyre nem áll