Evercrest Technologies, KelpDAO:n taustalla oleva yritys, on jättänyt siviilikanteen LayerZerohon liittyviä yhteisöjä ja toista perustajaa Bryan Pellegrinoa vastaan. Tapaus koskee huhtikuista hyväksikäyttöä, jossa tyhjennettiin 116 500 rsETH:tä, joiden arvo oli tuolloin noin 292 miljoonaa dollaria. KelpDAO väittää LayerZeron tarkastaneen ja hyväksyneen siltakokoonpanon, jota myöhemmin syytettiin hyökkäyksestä, vaikka näitä väitteitä ei ole todistettu oikeudessa.
KelpDAO:n taustalla oleva yritys vie kiistansa LayerZeron kanssa oikeuteen jättämällä siviilikanteen huhtikuisesta siltahyväksikäytöstä, joka maksoi uudelleenstakausprotokollalle noin 292 miljoonaa dollaria. Evercrest Technologies jätti kanteen Brittiläisen Kolumbian ylioikeuteen LayerZero Labs Ltd:tä, LayerZero Labs Canada Inc.:tä ja toista perustajaa Bryan Pellegrinoa vastaan. Syytteet sisältävät huolimattomuuden, huolimattoman virheellisen tiedon antamisen ja kunnianloukkauksen.
Kiista keskittyy 1-of-1-tietoturvakokoonpanoon
Hyväksikäyttö koski 116 500 rsETH:tä, jotka siirrettiin sillan kautta, joka yhdistää KelpDAO:n infrastruktuurin Unichainiin. Hyökkäyksen aikana omaisuuserien arvo oli noin 292 miljoonaa dollaria. Suurin erimielisyyden aihe sen jälkeen on ollut sillan tietoturvakokoonpano. KelpDAO väittää LayerZeron tarkastaneen ja hyväksyneen kokoonpanon, jossa käytettiin yhtä hajautettua vahvistajaverkkoa (DVN), sen sijaan että se olisi varoittanut projektia siitä, että tämä kokoonpano loi vaarallisen yksittäisen vikapisteen. Kanne väittää edelleen, että LayerZero syytti myöhemmin KelpDAO:ta kyseisen suunnittelun käyttämisestä. Nämä ovat Evercrestin oikeuteen jättämän asiakirjan väitteitä. LayerZeroa ei ole todettu vastuulliseksi, eikä asiakirja osoita, että sen kuvaus tapahtumista olisi oikea. Tämä ero on erityisen tärkeä kiistassa, jossa tekninen vastuu siltaviannoksesta on itsessään osa tapausta.
Siltaturvallisuudesta on tulossa myös oikeudellinen kysymys
Ketjujenväliset tietoturvaviannokset on tyypillisesti käsitelty teknisinä tapauksina. Siltaa hyväksikäytetään, tutkijat jäljittävät varat, kehittäjät paikkaavat haavoittuvuuden ja protokollat kiistelevät siitä, kuka konfiguroi mitä. KelpDAO:n tapaus voi työntää tämän keskustelun eri areenalle. Jos infrastruktuurin tarjoajat tarkastavat tai suosittelevat kolmannen osapuolen sovellusten käyttämiä tietoturvakokoonpanoja, tuomioistuimet saattavat lopulta joutua päättämään, mitä vastuuta tähän neuvoon liittyy. Tällä on vaikutuksia paljon KelpDAO:ta ja LayerZeroa laajemmalle. Yhteentoimivuusjärjestelmät riippuvat protokollista, jotka integroivat ohjelmistoja ja luottamusolettamia, joita ne eivät ole täysin itse suunnitelleet. Kun näiden järjestelmien kautta liikkuu satoja miljoonia dollareita, erimielisyydet siitä, kuka ymmärsi riskin, voivat nopeasti muuttua muuksikin kuin insinöörikiistoiksi. Toistaiseksi kanne merkitsee tämän prosessin alkua eikä päätöstä. Hyväksikäyttö tapahtui huhtikuussa. Kiista siitä, kuka kantaa siitä vastuun, on vasta nyt siirtymässä oikeuteen.
Tämän artikkelin kirjoitti News Desk ja toimitti Samuel Rae.
Usein kysytyt kysymykset
UKK KelpDAO vs LayerZero 292 miljoonan rsETH-siltahyväksikäyttö
1 Mitä KelpDAO:n ja LayerZeron välillä tapahtui
KelpDAO haastaa LayerZeron oikeuteen väittäen, että LayerZeron siltateknologian virhe johti 292 miljoonan hyväksikäyttöön, joka koski rsETH:tä
2 Mikä on KelpDAO
KelpDAO on DeFi-protokolla, joka tunnetaan parhaiten likvidistä uudelleenstakaustokenistaan rsETH, jonka avulla ihmiset voivat ansaita palkkioita stakeeratusta Ethereumista käyttäen edelleen vaihdettavissa olevaa tokenia
3 Mikä on LayerZero
LayerZero on ketjujenvälinen viestintäprotokolla, joka auttaa tokeneita ja dataa siirtymään eri lohkoketjujen välillä
4 Mikä on rsETH
rsETH on KelpDAO:n uudelleenstakeattu ETH-token. Se edustaa Ethereumia, joka on uudelleenstakeattu palveluiden, kuten EigenLayerin, kautta lisäpalkkioiden ansaitsemiseksi
5 Mitä silta tekee kryptossa
Silta siirtää omaisuuseriä tai viestejä lohkoketjusta toiseen. Sen avulla Ethereumissa oleva token voi olla olemassa myös Arbitrumissa, Basessa tai muissa ketjuissa
6 Mitä hyväksikäyttö tarkoittaa tässä
Hyväksikäyttö tarkoittaa sitä, kun joku väärinkäyttää järjestelmän bugia tai heikkoutta varojen varastamiseksi tai sen rikkomiseksi, miten sen on tarkoitus toimia. Tässä noin 292 miljoonan arvoinen summa kärsi vahinkoa
7 Miten hyväksikäyttö tapahtui
KelpDAO väittää hyökkääjän käyttäneen hyväkseen LayerZeron siltakokoonpanon haavoittuvuutta lyödäkseen tai siirtääkseen rsETH:tä väärin. LayerZero kiistää tämän ja sanoo ongelman olevan muualla. Tarkat yksityiskohdat ovat edelleen kiistanalaisia tapauksessa
8 Miksi KelpDAO haastaa oikeuteen sen sijaan, että vain korjaisi sen
Koska 292 miljoonaa on valtava menetys, KelpDAO haluaa LayerZeron olevan vastuussa vahingoista, ja kanteet ovat tapa, jolla yritykset virallisesti hakevat korvausta
9 Mitä LayerZero sanoo
LayerZero kiistää vastuunsa. Se väittää virheen olleen siinä, miten KelpDAO konfiguroi tai käytti siltaa, ei LayerZeron ydinprotokollassa
10 Kuka on oikeassa
Se on tuomioistuinten päätettävissä. Molemmat osapuolet ovat julkaisseet väitteitä, mutta lopullista ratkaisua ei ole tehty
11 Mikä on rsETH:n arvo nyt
Sen arvo riippuu markkinoista ja siitä, käydäänkö tokenilla kauppaa kiinnityshinnalla. Tällaisen hyväksikäytön jälkeen rsETH voi käydä kauppaa alle aiotun arvonsa, kunnes luottamus on palautettu