Evercrest Technologies, compania din spatele KelpDAO, a depus o acțiune civilă împotriva entităților LayerZero și a co-fondatorului Bryan Pellegrino. Cazul se referă la un exploit din aprilie care a golit 116.500 rsETH, în valoare de aproximativ 292 de milioane de dolari la acea vreme. KelpDAO susține că LayerZero a revizuit și aprobat configurația podului blamată ulterior pentru atac, deși aceste afirmații nu au fost dovedite în instanță.
Compania din spatele KelpDAO își duce disputa cu LayerZero în instanță, depunând o cerere civilă privind exploitul podului din aprilie care a costat protocolul de restaking aproximativ 292 de milioane de dolari. Evercrest Technologies a depus cazul la Curtea Supremă din Columbia Britanică împotriva LayerZero Labs Ltd., LayerZero Labs Canada Inc. și a co-fondatorului Bryan Pellegrino. Acuzațiile includ neglijență, declarații false neglijente și defăimare.
Disputa se concentrează pe o configurație de securitate 1-la-1
Exploitul a implicat 116.500 rsETH mutați printr-un pod care conecta infrastructura KelpDAO cu Unichain. La momentul atacului, activele valorau aproximativ 292 de milioane de dolari. Un punct major de dezacord de atunci a fost configurația de securitate a podului. KelpDAO susține că LayerZero a revizuit și aprobat o configurație care folosea o singură Rețea Decentralizată de Verificare (DVN), în loc să avertizeze proiectul că această configurație crea un punct unic de eșec periculos. Procesul susține în continuare că LayerZero a dat ulterior vina pe KelpDAO pentru utilizarea acelui design. Acestea sunt alegații din dosarul instanței Evercrest. LayerZero nu a fost găsit răspunzător, iar dosarul nu stabilește că versiunea sa asupra evenimentelor este corectă. Această distincție este deosebit de importantă într-o dispută în care responsabilitatea tehnică pentru eșecul unui pod este ea însăși parte a cazului.
Securitatea podurilor devine și o chestiune juridică
Eșecurile de securitate cross-chain au fost tratate de obicei ca incidente tehnice. Un pod este exploatat, investigatorii urmăresc fondurile, dezvoltatorii remediază vulnerabilitatea, iar protocoalele se ceartă cine a configurat ce. Cazul KelpDAO ar putea împinge această discuție într-o altă arenă. Dacă furnizorii de infrastructură revizuiesc sau recomandă configurații de securitate folosite de aplicații terțe, instanțele ar putea ajunge în cele din urmă să decidă ce responsabilitate vine cu acest sfat. Acest lucru are implicații mult dincolo de KelpDAO și LayerZero. Sistemele de interoperabilitate depind de protocoale care integrează software și ipoteze de încredere pe care nu le-au proiectat în întregime singure. Când sute de milioane de dolari circulă prin acele sisteme, dezacordurile despre cine a înțeles riscul pot deveni rapid mai mult decât dispute de inginerie. Deocamdată, procesul marchează începutul acelui proces, nu concluzia. Exploitul a avut loc în aprilie. Lupta pentru cine poartă responsabilitatea pentru el abia acum ajunge în instanță.
Acest articol a fost scris de News Desk și editat de Samuel Rae.
Întrebări frecvente
Întrebări frecvente KelpDAO vs LayerZero Exploitul podului rsETH de 292 de milioane
1 Ce s-a întâmplat între KelpDAO și LayerZero
KelpDAO dă în judecată LayerZero susținând că o deficiență în tehnologia de pod a LayerZero a dus la un exploit de 292 de milioane care a implicat rsETH
2 Ce este KelpDAO
KelpDAO este un protocol DeFi cunoscut în principal pentru tokenul său de restaking lichid rsETH care le permite oamenilor să câștige recompense pe Ethereum mizat folosind în același timp un token tranzacționabil
3 Ce este LayerZero
LayerZero este un protocol de mesagerie crosschain care ajută tokenurile și datele să se mute între diferite blockchainuri
4 Ce este rsETH
rsETH este tokenul de ETH restaked al KelpDAO Reprezintă Ethereum care a fost restaked prin servicii precum EigenLayer pentru a câștiga recompense suplimentare
5 Ce face un pod în cripto
Un pod mută active sau mesaje de pe un blockchain pe altul Este modul în care un token de pe Ethereum poate exista și pe Arbitrum Base sau alte lanțuri
6 Ce înseamnă exploit aici
Un exploit este atunci când cineva abuzează de un bug sau o slăbiciune într-un sistem pentru a fura fonduri sau a strica modul în care ar trebui să funcționeze Aici aproximativ 292 de milioane în valoare au fost afectate
7 Cum s-a produs exploitul
KelpDAO susține că atacatorul a profitat de o vulnerabilitate în configurația podului LayerZero pentru a emite sau muta rsETH în mod necorespunzător LayerZero contestă acest lucru și spune că problema se află în altă parte Detaliile exacte sunt încă dezbătute în caz
8 De ce dă KelpDAO în judecată în loc să rezolve pur și simplu
Pentru că 292 de milioane este o pierdere uriașă KelpDAO vrea ca LayerZero să fie tras la răspundere pentru daune iar procesele sunt modul în care companiile solicită în mod formal compensații
9 Ce spune LayerZero
LayerZero neagă responsabilitatea Susține că deficiența a fost în modul în care KelpDAO a configurat sau a folosit podul nu în protocolul de bază al LayerZero
10 Cine are dreptate
Asta este pentru instanțe să decidă Ambele părți au publicat afirmații dar nu a fost luată nicio hotărâre finală
11 Cât valorează rsETH acum
Valoarea sa depinde de piață și dacă tokenul se tranzacționează la paritate După un exploit ca acesta rsETH poate fi tranzacționat sub valoarea sa intenționată până când încrederea este restabilită