Evercrest Technologies، شرکتی که پشت KelpDAO است، علیه نهادهای LayerZero و همبنیانگذار برایان پلگرینو شکایت حقوقی مدنی ثبت کرده است. این پرونده مربوط به یک سوءاستفاده در آوریل است که ۱۱۶,۵۰۰ rsETH را تخلیه کرد، که در آن زمان حدود ۲۹۲ میلیون دلار ارزش داشت. KelpDAO ادعا میکند LayerZero پیکربندی پل را بررسی و تأیید کرده بود که بعداً مسئول حمله شناخته شد، هرچند این ادعاها در دادگاه اثبات نشدهاند.
شرکت پشت KelpDAO اختلاف خود با LayerZero را به دادگاه میکشاند و یک دعوای حقوقی مدنی بهخاطر سوءاستفاده پل در آوریل که حدود ۲۹۲ میلیون دلار برای پروتکل ریاستیکینگ هزینه داشت، ثبت کرده است. Evercrest Technologies این پرونده را در دادگاه عالی بریتیش کلمبیا علیه LayerZero Labs Ltd.، LayerZero Labs Canada Inc. و همبنیانگذار برایان پلگرینو ثبت کرد. اتهامات شامل سهلانگاری، ارائه نادرست ناشی از سهلانگاری و افترا است.
اختلاف بر محور یک پیکربندی امنیتی ۱ از ۱ میچرخد
این سوءاستفاده شامل ۱۱۶,۵۰۰ rsETH بود که از طریق پلی connecting زیرساخت KelpDAO با Unichain منتقل شد. در زمان حمله، این داراییها تقریباً ۲۹۲ میلیون دلار ارزش داشتند. یک نقطه اختلاف عمده از آن زمان، پیکربندی امنیتی پل بوده است. KelpDAO ادعا میکند LayerZero یک تنظیم با استفاده از یک شبکه تأییدکننده غیرمتمرکز (DVN) واحد را بررسی و تأیید کرده بود، بهجای هشدار به پروژه که این پیکربندی یک نقطه شکست واحد خطرناک ایجاد میکند. این شکایت همچنین ادعا میکند که LayerZero بعداً KelpDAO را برای استفاده از آن طراحی سرزنش کرد. اینها ادعاهایی از پرونده دادگاه Evercrest هستند. LayerZero مسئول شناخته نشده است، و این پرونده صحت روایت آن از وقایع را اثبات نمیکند. این تمایز بهویژه در اختلافی مهم است که در آن مسئولیت فنی برای شکست یک پل خود بخشی از پرونده است.
امنیت پل در حال تبدیل شدن به یک مسئله حقوقی نیز هست
شکستهای امنیتی زنجیرهای معمولاً بهعنوان حوادث فنی تلقی میشوند. یک پل مورد سوءاستفاده قرار میگیرد، محققان وجوه را ردیابی میکنند، توسعهدهندگان آسیبپذیری را وصله میکنند، و پروتکلها بر سر اینکه چه کسی چه چیزی را پیکربندی کرده بحث میکنند. پرونده KelpDAO میتواند آن بحث را به عرصه متفاوتی سوق دهد. اگر ارائهدهندگان زیرساخت پیکربندیهای امنیتی مورد استفاده برنامههای شخص ثالث را بررسی یا توصیه کنند، دادگاهها ممکن است در نهایت مجبور شوند تصمیم بگیرند که آن توصیه چه مسئولیتی به همراه دارد. این پیامدهایی بسیار فراتر از KelpDAO و LayerZero دارد. سیستمهای قابلیت همکاری به پروتکلهایی وابستهاند که نرمافزار و مفروضات اعتمادی را یکپارچه میکنند که کاملاً خودشان طراحی نکردهاند. وقتی صدها میلیون دلار از طریق آن سیستمها جابهجا میشود، اختلافات درباره اینکه چه کسی ریسک را درک کرده میتواند بهسرعت بیش از اختلافات مهندسی شود. فعلاً، این شکایت آغاز آن فرآیند است نه پایان آن. سوءاستفاده در آوریل رخ داد. نبرد بر سر اینکه چه کسی مسئولیت آن را بر عهده دارد، تنها اکنون در حال ورود به دادگاه است.
این مقاله توسط میز خبر نوشته و توسط ساموئل ری ویرایش شده است.
پرسشهای متداول
پرسشهای متداول KelpDAO در برابر LayerZero سوءاستفاده پل ۲۹۲ میلیون rsETH
۱ چه اتفاقی بین KelpDAO و LayerZero افتاد
KelpDAO از LayerZero شکایت میکند و ادعا میکند که نقصی در فناوری پل LayerZero منجر به سوءاستفاده ۲۹۲ میلیونی شامل rsETH شد
۲ KelpDAO چیست
KelpDAO یک پروتکل دیفای است که بیشتر برای توکن ریاستیکینگ نقدی خود rsETH شناخته میشود که به مردم اجازه میدهد در حین استفاده از یک توکن قابل معامله، از اتریوم استیکشده پاداش کسب کنند
۳ LayerZero چیست
LayerZero یک پروتکل پیامرسانی زنجیرهای است که به توکنها و دادهها کمک میکند بین بلاکچینهای مختلف جابهجا شوند
۴ rsETH چیست
rsETH توکن ETH ریاستیکشده KelpDAO است. این توکن نماینده اتریومی است که از طریق خدماتی مانند EigenLayer ریاستیک شده تا پاداش اضافی کسب کند
۵ یک پل در کریپتو چه کاری انجام میدهد
یک پل داراییها یا پیامها را از یک بلاکچین به دیگری منتقل میکند. اینگونه است که یک توکن روی اتریوم میتواند روی Arbitrum، Base یا زنجیرههای دیگر نیز وجود داشته باشد
۶ سوءاستفاده در اینجا به چه معناست
سوءاستفاده زمانی است که کسی از یک باگ یا ضعف در یک سیستم برای دزدیدن وجوه یا مختل کردن نحوه کار مورد انتظار آن بهرهبرداری میکند. در اینجا حدود ۲۹۲ میلیون دلار ارزش تحت تأثیر قرار گرفت
۷ سوءاستفاده چگونه رخ داد
KelpDAO ادعا میکند مهاجم از یک آسیبپذیری در تنظیمات پل LayerZero برای ضرب یا جابهجایی نامناسب rsETH بهره برد. LayerZero این را رد میکند و میگوید مشکل جای دیگری است. جزئیات دقیق هنوز در این پرونده مورد بحث است
۸ چرا KelpDAO بهجای فقط رفع آن شکایت میکند
زیرا ۲۹۲ میلیون یک ضرر عظیم است. KelpDAO میخواهد LayerZero مسئول خسارات شناخته شود و شکایتها روشی است که شرکتها بهطور رسمی جبران خسارت میخواهند
۹ LayerZero چه میگوید
LayerZero مسئولیت را انکار میکند. این شرکت استدلال میکند که نقص در نحوه پیکربندی یا استفاده KelpDAO از پل بود، نه در پروتکل اصلی LayerZero
۱۰ حق با چه کسی است
این تصمیم دادگاههاست. هر دو طرف ادعاهایی منتشر کردهاند اما هیچ حکم نهایی صادر نشده است
۱۱ rsETH اکنون چقدر ارزش دارد
ارزش آن به بازار و اینکه آیا توکن با پگ معامله میشود بستگی دارد. پس از سوءاستفادهای مانند این، rsETH میتواند تا زمانی که اعتماد بازگردانده شود، زیر ارزش مورد نظر خود معامله شود