KelpDAOの背後にある企業であるEvercrest Technologiesは、LayerZeroの関連会社および共同創業者Bryan Pellegrinoに対して民事訴訟を提起した。この訴訟は、当時約2億9,200万ドル相当の116,500 rsETHが流出した4月のエクスプロイトに関するものである。KelpDAOは、LayerZeroが後に攻撃の原因とされたブリッジ設定を審査し承認したと主張しているが、これらの主張は法廷で証明されていない。
KelpDAOの背後にある企業は、LayerZeroとの紛争を法廷に持ち込み、4月のブリッジエクスプロイトをめぐって民事請求を提起した。このエクスプロイトにより、リステーキングプロトコルは約2億9,200万ドルの損害を被った。Evercrest Technologiesは、ブリティッシュコロンビア州最高裁判所に、LayerZero Labs Ltd.、LayerZero Labs Canada Inc.、および共同創業者Bryan Pellegrinoに対して訴訟を提起した。申し立てには、過失、過失による不実表示、および名誉毀損が含まれている。
紛争の中心は1-of-1のセキュリティ設定
このエクスプロイトでは、KelpDAOのインフラストラクチャとUnichainを接続するブリッジを通じて116,500 rsETHが移動された。攻撃時点で、これらの資産は約2億9,200万ドルの価値があった。それ以来の主要な意見の相違点は、ブリッジのセキュリティ設定である。KelpDAOは、LayerZeroが単一のDecentralized Verifier Network(DVN)を使用する設定を審査し承認した一方で、この設定が危険な単一障害点を生み出すことをプロジェクトに警告しなかったと主張している。訴訟はさらに、LayerZeroが後にその設計を使用したことでKelpDAOを非難したと主張している。これらはEvercrestの裁判所提出文書における主張である。LayerZeroの責任は認定されておらず、提出文書は同社の出来事の説明が正しいことを立証するものではない。この区別は、ブリッジ障害に対する技術的責任自体が訴訟の一部である紛争において特に重要である。
ブリッジのセキュリティは法的問題にもなりつつある
クロスチェーンのセキュリティ障害は、通常、技術的なインシデントとして扱われてきた。ブリッジがエクスプロイトされ、調査員が資金を追跡し、開発者が脆弱性にパッチを当て、プロトコル間で誰が何を設定したかをめぐって議論する。KelpDAOの訴訟は、その議論を別の舞台へと押し出す可能性がある。インフラストラクチャプロバイダーがサードパーティアプリケーションで使用されるセキュリティ設定を審査または推奨する場合、裁判所は最終的に、その助言に伴う責任を判断しなければならなくなるかもしれない。これはKelpDAOとLayerZeroをはるかに超える影響を持つ。相互運用システムは、プロトコルが完全に自ら設計したわけではないソフトウェアと信頼の前提を統合することに依存している。数億ドルがこれらのシステムを通じて移動する場合、誰がリスクを理解していたかをめぐる意見の相違は、急速にエンジニアリング上の紛争以上のものになり得る。今のところ、この訴訟はそのプロセスの結論ではなく始まりを示している。エクスプロイトは4月に発生した。その責任を誰が負うかをめぐる争いは、今になって法廷に移りつつある。
この記事はNews Deskによって執筆され、Samuel Raeによって編集されました。
よくある質問
FAQ KelpDAO対LayerZero 2億9,200万ドルのrsETHブリッジエクスプロイト
1 KelpDAOとLayerZeroの間で何が起こったのか
KelpDAOはLayerZeroを提訴し、LayerZeroのブリッジ技術の欠陥がrsETHに関わる2億9,200万ドルのエクスプロイトにつながったと主張している
2 KelpDAOとは何か
KelpDAOは、流動性リステーキングトークンrsETHで最もよく知られるDeFiプロトコルであり、ステークされたイーサリアムで報酬を得ながら、取引可能なトークンを使用できるようにする
3 LayerZeroとは何か
LayerZeroは、トークンやデータが異なるブロックチェーン間を移動するのを支援するクロスチェーンメッセージングプロトコルである
4 rsETHとは何か
rsETHはKelpDAOのリステークされたETHトークンである。これは、EigenLayerなどのサービスを通じてリステークされ、追加の報酬を得るイーサリアムを表す
5 暗号資産におけるブリッジの役割とは何か
ブリッジは、資産またはメッセージをあるブロックチェーンから別のブロックチェーンへ移動させる。これにより、イーサリアム上のトークンがArbitrum、Base、または他のチェーン上にも存在できるようになる
6 ここでのエクスプロイトとは何を意味するのか
エクスプロイトとは、誰かがシステムのバグや弱点を悪用して資金を盗んだり、本来の動作を妨害したりすることである。ここでは約2億9,200万ドル相当の価値が影響を受けた
7 エクスプロイトはどのようにして起こったのか
KelpDAOは、攻撃者がLayerZeroのブリッジ設定の脆弱性を利用してrsETHを不正にミントまたは移動させたと主張している。LayerZeroはこれを否定し、問題は別のところにあると述べている。正確な詳細はまだ訴訟で争われている
8 なぜKelpDAOは単に修正するのではなく訴訟を起こしているのか
2億9,200万ドルは巨額の損失であるため、KelpDAOはLayerZeroに損害の責任を負わせたいと考えており、訴訟は企業が正式に補償を求める方法である
9 LayerZeroは何と言っているのか
LayerZeroは責任を否定している。欠陥はLayerZeroの中核プロトコルではなく、KelpDAOがブリッジを設定または使用した方法にあったと主張している
10 どちらが正しいのか
それは裁判所が決定することである。双方が主張を公表しているが、最終的な判決はまだ出ていない
11 rsETHの現在の価値はいくらか
その価値は市場と、トークンがペッグで取引されているかどうかに依存する。このようなエクスプロイトの後、信頼が回復するまでrsETHは本来の価値を下回って取引される可能性がある