Evercrest Technologies, компанията зад KelpDAO, е завела гражданско дело срещу LayerZero образувания и съоснователя Bryan Pellegrino. Делото се отнася до експлойт през април, който източи 116 500 rsETH, на стойност около 292 милиона долара по онова време. KelpDAO твърди, че LayerZero е прегледала и одобрила конфигурацията на моста, която по-късно беше обвинена за атаката, въпреки че тези твърдения не са доказани в съда.
Компанията зад KelpDAO води спора си с LayerZero в съда, като подаде граждански иск за експлойта на моста през април, който струваше на протокола за рестейкинг приблизително 292 милиона долара. Evercrest Technologies заведе делото във Върховния съд на Британска Колумбия срещу LayerZero Labs Ltd., LayerZero Labs Canada Inc. и съоснователя Bryan Pellegrino. Твърденията включват небрежност, небрежно предоставяне на невярна информация и клевета.
Спорът се центрира върху 1-от-1 конфигурация за сигурност
Експлойтът включваше 116 500 rsETH, прехвърлени през мост, свързващ инфраструктурата на KelpDAO с Unichain. По време на атаката активите бяха на стойност приблизително 292 милиона долара. Основна точка на разногласие оттогава е конфигурацията за сигурност на моста. KelpDAO твърди, че LayerZero е прегледала и одобрила настройка, използваща единна Decentralized Verifier Network (DVN), вместо да предупреди проекта, че тази конфигурация създава опасна единна точка на отказ. Делото допълнително твърди, че LayerZero по-късно обвини KelpDAO за използването на този дизайн. Това са твърдения от съдебното дело на Evercrest. LayerZero не е призната за отговорна и делото не установява, че нейната версия за събитията е правилна. Това разграничение е особено важно в спор, където техническата отговорност за провал на мост сама по себе си е част от делото.
Сигурността на мостовете се превръща и в правен въпрос
Провалите в сигурността на крос-чейн системите обикновено се третират като технически инциденти. Мост бива експлойтиран, разследващите проследяват средствата, разработчиците поправят уязвимостта и протоколите спорят кой какво е конфигурирал. Делото KelpDAO може да тласне тази дискусия в друга арена. Ако доставчиците на инфраструктура преглеждат или препоръчват конфигурации за сигурност, използвани от приложения на трети страни, съдилищата може в крайна сметка да трябва да решат каква отговорност носи този съвет. Това има последици далеч отвъд KelpDAO и LayerZero. Системите за оперативна съвместимост зависят от протоколи, интегриращи софтуер и допускания за доверие, които не са проектирали изцяло сами. Когато стотици милиони долари се движат през тези системи, разногласията относно това кой е разбирал риска могат бързо да станат нещо повече от инженерни спорове. Засега делото бележи началото на този процес, а не заключението. Експлойтът се случи през април. Битката за това кой носи отговорност за него едва сега навлиза в съда.
Тази статия е написана от News Desk и редактирана от Samuel Rae.
Често задавани въпроси
ЧЗВ KelpDAO срещу LayerZero Експлойтът на моста rsETH за 292 милиона
1 Какво се случи между KelpDAO и LayerZero
KelpDAO съди LayerZero, твърдейки, че недостатък в технологията на моста на LayerZero е довел до експлойт за 292 милиона, включващ rsETH
2 Какво е KelpDAO
KelpDAO е DeFi протокол, най-известен със своя ликвиден рестейкинг токен rsETH, който позволява на хората да печелят награди от заложен Ethereum, като същевременно използват търгуем токен
3 Какво е LayerZero
LayerZero е крос-чейн протокол за съобщения, който помага на токени и данни да се движат между различни блокчейни
4 Какво е rsETH
rsETH е рестейкинг токенът ETH на KelpDAO. Той представлява Ethereum, който е бил рестейкнат чрез услуги като EigenLayer, за да се печелят допълнителни награди
5 Какво прави един мост в крипто
Мостът премества активи или съобщения от един блокчейн в друг. Така токен на Ethereum може също да съществува на Arbitrum, Base или други вериги
6 Какво означава експлойт тук
Експлойт е когато някой злоупотреби с бъг или слабост в система, за да открадне средства или да наруши начина, по който трябва да работи. Тук бяха засегнати приблизително 292 милиона на стойност
7 Как се случи експлойтът
KelpDAO твърди, че атакуващият се е възползвал от уязвимост в настройката на моста на LayerZero, за да секат или преместват rsETH неправомерно. LayerZero оспорва това и казва, че проблемът е другаде. Точните подробности все още се оспорват по делото
8 Защо KelpDAO съди, вместо просто да го поправи
Защото 292 милиона е огромна загуба. KelpDAO иска LayerZero да бъде държана отговорна за щетите и съдебните дела са начинът, по който компаниите официално търсят обезщетение
9 Какво казва LayerZero
LayerZero отрича отговорност. Тя твърди, че недостатъкът е бил в това как KelpDAO е конфигурирала или използвала моста, а не в основния протокол на LayerZero
10 Кой е прав
Това е за съдилищата да решат. И двете страни са публикували твърдения, но не е постановено окончателно решение
11 Колко струва rsETH сега
Стойността му зависи от пазара и дали токенът се търгува на фиксинга. След експлойт като този rsETH може да се търгува под предвидената си стойност, докато доверието не бъде възстановено