Evercrest Technologies, la société derrière KelpDAO, a intenté une action civile contre les entités LayerZero et le cofondateur Bryan Pellegrino. L'affaire concerne un exploit d'avril qui a drainé 116 500 rsETH, d'une valeur d'environ 292 millions de dollars à l'époque. KelpDAO affirme que LayerZero a examiné et approuvé la configuration du pont ensuite blâmée pour l'attaque, bien que ces affirmations n'aient pas été prouvées devant un tribunal.
La société derrière KelpDAO porte son différend avec LayerZero devant les tribunaux, déposant une plainte civile concernant l'exploit du pont d'avril qui a coûté au protocole de restaking environ 292 millions de dollars. Evercrest Technologies a déposé l'affaire devant la Cour suprême de la Colombie-Britannique contre LayerZero Labs Ltd., LayerZero Labs Canada Inc. et le cofondateur Bryan Pellegrino. Les allégations incluent la négligence, la déclaration inexacte négligente et la diffamation.
Le différend porte sur une configuration de sécurité 1 sur 1
L'exploit impliquait 116 500 rsETH déplacés via un pont reliant l'infrastructure de KelpDAO à Unichain. Au moment de l'attaque, les actifs valaient environ 292 millions de dollars. Un point majeur de désaccord depuis lors a été la configuration de sécurité du pont. KelpDAO allègue que LayerZero a examiné et approuvé une configuration utilisant un seul Decentralized Verifier Network (DVN), plutôt que d'avertir le projet que cette configuration créait un dangereux point de défaillance unique. La poursuite allègue en outre que LayerZero a ensuite blâmé KelpDAO pour avoir utilisé cette conception. Ce sont des allégations tirées du dépôt judiciaire d'Evercrest. LayerZero n'a pas été reconnu responsable, et le dépôt n'établit pas que sa version des événements est correcte. Cette distinction est particulièrement importante dans un différend où la responsabilité technique d'une défaillance de pont fait elle-même partie de l'affaire.
La sécurité des ponts devient aussi une question juridique
Les défaillances de sécurité inter-chaînes ont généralement été traitées comme des incidents techniques. Un pont est exploité, les enquêteurs tracent les fonds, les développeurs corrigent la vulnérabilité, et les protocoles se disputent sur qui a configuré quoi. L'affaire KelpDAO pourrait pousser cette discussion vers une autre arène. Si les fournisseurs d'infrastructure examinent ou recommandent des configurations de sécurité utilisées par des applications tierces, les tribunaux pourraient éventuellement devoir décider quelle responsabilité accompagne ce conseil. Cela a des implications bien au-delà de KelpDAO et LayerZero. Les systèmes d'interopérabilité dépendent de protocoles qui intègrent des logiciels et des hypothèses de confiance qu'ils n'ont pas entièrement conçus eux-mêmes. Lorsque des centaines de millions de dollars circulent à travers ces systèmes, les désaccords sur qui comprenait le risque peuvent rapidement devenir plus que des différends d'ingénierie. Pour l'instant, la poursuite marque le début de ce processus plutôt que sa conclusion. L'exploit a eu lieu en avril. La bataille sur qui porte la responsabilité ne fait que maintenant son entrée devant les tribunaux.
Cet article a été rédigé par le News Desk et édité par Samuel Rae.
Questions fréquemment posées
FAQ KelpDAO contre LayerZero L'exploit du pont rsETH de 292 millions
1 Que s'est-il passé entre KelpDAO et LayerZero
KelpDAO poursuit LayerZero en affirmant qu'une faille dans la technologie de pont de LayerZero a conduit à un exploit de 292 millions impliquant rsETH
2 Qu'est-ce que KelpDAO
KelpDAO est un protocole DeFi surtout connu pour son jeton de restaking liquide rsETH qui permet aux gens de gagner des récompenses sur de l'Ethereum staké tout en utilisant un jeton échangeable
3 Qu'est-ce que LayerZero
LayerZero est un protocole de messagerie inter-chaînes qui aide les jetons et les données à circuler entre différentes blockchains
4 Qu'est-ce que rsETH
rsETH est le jeton d'ETH restaké de KelpDAO Il représente de l'Ethereum qui a été restaké via des services comme EigenLayer pour gagner des récompenses supplémentaires
5 Que fait un pont dans la crypto
Un pont déplace des actifs ou des messages d'une blockchain à une autre C'est ainsi qu'un jeton sur Ethereum peut aussi exister sur Arbitrum Base ou d'autres chaînes
6 Que signifie exploit ici
Un exploit est lorsqu'une personne abuse d'un bug ou d'une faiblesse dans un système pour voler des fonds ou perturber son fonctionnement prévu Ici, environ 292 millions de dollars de valeur ont été affectés
7 Comment l'exploit s'est-il produit
KelpDAO allègue que l'attaquant a tiré parti d'une vulnérabilité dans la configuration du pont de LayerZero pour créer ou déplacer des rsETH de manière impropre LayerZero conteste cela et affirme que le problème se situe ailleurs Les détails exacts sont encore débattus dans l'affaire
8 Pourquoi KelpDAO poursuit-il au lieu de simplement corriger
Parce que 292 millions représentent une perte énorme KelpDAO veut que LayerZero soit tenu responsable des dommages et les poursuites sont la façon dont les entreprises demandent formellement compensation
9 Que dit LayerZero
LayerZero nie toute responsabilité Il soutient que la faille résidait dans la façon dont KelpDAO a configuré ou utilisé le pont, et non dans le protocole central de LayerZero
10 Qui a raison
C'est aux tribunaux de décider Les deux parties ont publié des affirmations mais aucune décision finale n'a été rendue
11 Combien vaut rsETH maintenant
Sa valeur dépend du marché et de si le jeton se négocie à parité Après un exploit comme celui-ci, rsETH peut se négocier en dessous de sa valeur prévue jusqu'à ce que la confiance soit rétablie