Evercrest Technologies, la empresa detr谩s de KelpDAO, ha presentado una demanda civil contra entidades de LayerZero y el cofundador Bryan Pellegrino. El caso se refiere a un exploit de abril que dren贸 116.500 rsETH, por un valor de aproximadamente 292 millones de d贸lares en ese momento. KelpDAO afirma que LayerZero revis贸 y aprob贸 la configuraci贸n del puente que posteriormente fue se帽alada como responsable del ataque, aunque estas afirmaciones no han sido probadas en los tribunales.
La empresa detr谩s de KelpDAO est谩 llevando su disputa con LayerZero a los tribunales, presentando una demanda civil por el exploit del puente de abril que le cost贸 al protocolo de restaking aproximadamente 292 millones de d贸lares. Evercrest Technologies present贸 el caso ante la Corte Suprema de Columbia Brit谩nica contra LayerZero Labs Ltd., LayerZero Labs Canada Inc. y el cofundador Bryan Pellegrino. Las acusaciones incluyen negligencia, declaraci贸n negligente y difamaci贸n.
La disputa se centra en una configuraci贸n de seguridad 1-de-1
El exploit involucr贸 116.500 rsETH movidos a trav茅s de un puente que conecta la infraestructura de KelpDAO con Unichain. En el momento del ataque, los activos val铆an aproximadamente 292 millones de d贸lares. Un punto importante de desacuerdo desde entonces ha sido la configuraci贸n de seguridad del puente. KelpDAO alega que LayerZero revis贸 y respald贸 una configuraci贸n que utilizaba una 煤nica Red de Verificaci贸n Descentralizada (DVN), en lugar de advertir al proyecto que esta configuraci贸n creaba un peligroso punto 煤nico de fallo. La demanda alega adem谩s que LayerZero posteriormente culp贸 a KelpDAO por utilizar ese dise帽o. Estas son alegaciones del escrito judicial de Evercrest. LayerZero no ha sido declarada responsable, y el escrito no establece que su versi贸n de los hechos sea correcta. Esa distinci贸n es especialmente importante en una disputa donde la responsabilidad t茅cnica por un fallo de un puente es en s铆 misma parte del caso.
La seguridad de los puentes tambi茅n se est谩 convirtiendo en una cuesti贸n legal
Los fallos de seguridad entre cadenas normalmente se han tratado como incidentes t茅cnicos. Se explota un puente, los investigadores rastrean los fondos, los desarrolladores parchean la vulnerabilidad y los protocolos discuten sobre qui茅n configur贸 qu茅. El caso de KelpDAO podr铆a llevar esa discusi贸n a un terreno diferente. Si los proveedores de infraestructura revisan o recomiendan configuraciones de seguridad utilizadas por aplicaciones de terceros, los tribunales podr铆an eventualmente tener que decidir qu茅 responsabilidad conlleva ese asesoramiento. Eso tiene implicaciones mucho m谩s all谩 de KelpDAO y LayerZero. Los sistemas de interoperabilidad dependen de que los protocolos integren software y supuestos de confianza que no dise帽aron completamente ellos mismos. Cuando cientos de millones de d贸lares se mueven a trav茅s de esos sistemas, los desacuerdos sobre qui茅n entend铆a el riesgo pueden convertirse r谩pidamente en algo m谩s que disputas de ingenier铆a. Por ahora, la demanda marca el comienzo de ese proceso m谩s que su conclusi贸n. El exploit ocurri贸 en abril. La lucha sobre qui茅n asume la responsabilidad por 茅l apenas ahora est谩 llegando a los tribunales.
Este art铆culo fue escrito por la Mesa de Noticias y editado por Samuel Rae.
Preguntas frecuentes
Preguntas frecuentes KelpDAO vs LayerZero El exploit del puente rsETH de 292 millones
1 驴Qu茅 ocurri贸 entre KelpDAO y LayerZero?
KelpDAO est谩 demandando a LayerZero alegando que un fallo en la tecnolog铆a de puente de LayerZero provoc贸 un exploit de 292 millones que involucr贸 rsETH
2 驴Qu茅 es KelpDAO?
KelpDAO es un protocolo DeFi conocido principalmente por su token de restaking l铆quido rsETH, que permite a las personas ganar recompensas sobre Ethereum en staking mientras siguen usando un token negociable
3 驴Qu茅 es LayerZero?
LayerZero es un protocolo de mensajer铆a entre cadenas que ayuda a que los tokens y los datos se muevan entre diferentes blockchains
4 驴Qu茅 es rsETH?
rsETH es el token de ETH en restaking de KelpDAO. Representa Ethereum que ha sido sometido a restaking a trav茅s de servicios como EigenLayer para ganar recompensas adicionales
5 驴Qu茅 hace un puente en cripto?
Un puente mueve activos o mensajes de una blockchain a otra. Es la forma en que un token en Ethereum tambi茅n puede existir en Arbitrum, Base u otras cadenas
6 驴Qu茅 significa exploit aqu铆?
Un exploit es cuando alguien abusa de un error o debilidad en un sistema para robar fondos o romper c贸mo se supone que funciona. Aqu铆 se vio afectado un valor de aproximadamente 292 millones
7 驴C贸mo ocurri贸 el exploit?
KelpDAO alega que el atacante aprovech贸 una vulnerabilidad en la configuraci贸n del puente de LayerZero para acu帽ar o mover rsETH de forma indebida. LayerZero lo disputa y dice que el problema est谩 en otro lugar. Los detalles exactos todav铆a se est谩n debatiendo en el caso
8 驴Por qu茅 KelpDAO demanda en lugar de simplemente arreglarlo?
Porque 292 millones es una p茅rdida enorme. KelpDAO quiere que LayerZero sea considerada responsable por los da帽os y las demandas son la forma en que las empresas buscan formalmente compensaci贸n
9 驴Qu茅 dice LayerZero?
LayerZero niega su responsabilidad. Argumenta que el fallo estaba en c贸mo KelpDAO configur贸 o utiliz贸 el puente, no en el protocolo central de LayerZero
10 驴Qui茅n tiene raz贸n?
Eso es algo que deben decidir los tribunales. Ambas partes han publicado afirmaciones, pero no se ha emitido un fallo final
11 驴Cu谩nto vale rsETH ahora?
Su valor depende del mercado y de si el token cotiza a la par. Despu茅s de un exploit como este, rsETH puede cotizar por debajo de su valor previsto hasta que se restaure la confianza