Evercrest Technologies, KelpDAO'nun arkasındaki şirket, LayerZero kuruluşlarına ve kurucu ortak Bryan Pellegrino'ya karşı bir hukuk davası açtı. Dava, Nisan ayında 116.500 rsETH'yi tüketen ve o sırada yaklaşık 292 milyon dolar değerinde olan bir istismarla ilgili. KelpDAO, LayerZero'nun daha sonra saldırıdan sorumlu tutulan köprü yapılandırmasını incelediğini ve onayladığını iddia ediyor, ancak bu iddialar mahkemede kanıtlanmadı.
KelpDAO'nun arkasındaki şirket, LayerZero ile olan anlaşmazlığını mahkemeye taşıyor ve Nisan ayındaki köprü istismarı nedeniyle restaking protokolüne yaklaşık 292 milyon dolara mal olan bir hukuk davası açıyor. Evercrest Technologies, davayı Britanya Kolumbiyası Yüksek Mahkemesi'nde LayerZero Labs Ltd., LayerZero Labs Canada Inc. ve kurucu ortak Bryan Pellegrino'ya karşı açtı. İddialar arasında ihmal, ihmalkar yanlış beyan ve karalama yer alıyor.
Anlaşmazlık 1'e 1 Güvenlik Yapılandırmasına Odaklanıyor
İstismar, KelpDAO altyapısını Unichain'e bağlayan bir köprü üzerinden taşınan 116.500 rsETH'yi içeriyordu. Saldırı sırasında varlıklar yaklaşık 292 milyon dolar değerindeydi. O zamandan beri ana anlaşmazlık noktası köprünün güvenlik yapılandırması oldu. KelpDAO, LayerZero'nun tek bir Merkezi Olmayan Doğrulayıcı Ağı (DVN) kullanan bir kurulumu incelediğini ve onayladığını, bunun yerine projeyi bu yapılandırmanın tehlikeli bir tek hata noktası oluşturduğu konusunda uyarmadığını iddia ediyor. Dava ayrıca LayerZero'nun daha sonra KelpDAO'yu bu tasarımı kullanmakla suçladığını iddia ediyor. Bunlar Evercrest'in mahkeme dosyasındaki iddialardır. LayerZero sorumlu bulunmadı ve dosya, onun olaylar hakkındaki anlatımının doğru olduğunu kanıtlamıyor. Bu ayrım, bir köprü arızasının teknik sorumluluğunun davanın bir parçası olduğu bir anlaşmazlıkta özellikle önemlidir.
Köprü Güvenliği de Hukuki Bir Soru Haline Geliyor
Zincirler arası güvenlik arızaları tipik olarak teknik olaylar olarak ele alınmıştır. Bir köprü istismar edilir, araştırmacılar fonların izini sürer, geliştiriciler güvenlik açığını yamalar ve protokoller kimin neyi yapılandırdığı konusunda tartışır. KelpDAO davası bu tartışmayı farklı bir arenaya taşıyabilir. Altyapı sağlayıcıları üçüncü taraf uygulamalar tarafından kullanılan güvenlik yapılandırmalarını inceler veya önerirse, mahkemeler sonunda bu tavsiyeyle birlikte hangi sorumluluğun geldiğine karar vermek zorunda kalabilir. Bunun KelpDAO ve LayerZero'nun çok ötesinde etkileri vardır. Birlikte çalışabilirlik sistemleri, protokollerin tamamen kendilerinin tasarlamadığı yazılım ve güven varsayımlarını entegre etmesine bağlıdır. Bu sistemlerden yüz milyonlarca dolar geçtiğinde, riski kimin anladığına dair anlaşmazlıklar hızla mühendislik anlaşmazlıklarından daha fazlası haline gelebilir. Şimdilik dava, bu sürecin sonucu değil başlangıcını işaret ediyor. İstismar Nisan ayında gerçekleşti. Bunun sorumluluğunu kimin taşıdığına dair mücadele ancak şimdi mahkemeye taşınıyor.
Bu makale Haber Masası tarafından yazılmış ve Samuel Rae tarafından düzenlenmiştir.
Sıkça Sorulan Sorular
SSS KelpDAO vs LayerZero 292 Milyon rsETH Köprü İstismarı
1 KelpDAO ile LayerZero arasında ne oldu
KelpDAO, LayerZero'nun köprü teknolojisindeki bir kusurun rsETH içeren 292 milyon dolarlık bir istismara yol açtığını iddia ederek LayerZero'ya dava açıyor
2 KelpDAO nedir
KelpDAO, insanların stake edilmiş Ethereum üzerinden ödül kazanmasını ve yine de işlem görebilir bir token kullanmasını sağlayan likit restaking tokenı rsETH ile tanınan bir DeFi protokolüdür
3 LayerZero nedir
LayerZero, tokenların ve verilerin farklı blok zincirleri arasında hareket etmesine yardımcı olan zincirler arası bir mesajlaşma protokolüdür
4 rsETH nedir
rsETH, KelpDAO'nun restake edilmiş ETH tokenıdır. Ek ödüller kazanmak için EigenLayer gibi hizmetler aracılığıyla yeniden stake edilmiş Ethereum'u temsil eder
5 Kriptoda bir köprü ne yapar
Bir köprü, varlıkları veya mesajları bir blok zincirinden diğerine taşır. Ethereum'daki bir tokenın Arbitrum, Base veya diğer zincirlerde de var olabilmesinin yoludur
6 Burada istismar ne anlama geliyor
İstismar, birinin fon çalmak veya sistemin çalışması gerektiği şekilde çalışmasını bozmak için bir sistemdeki bir hatayı veya zayıflığı kötüye kullanmasıdır. Burada yaklaşık 292 milyon dolar değer etkilendi
7 İstismar nasıl gerçekleşti
KelpDAO, saldırganın LayerZero'nun köprü kurulumundaki bir güvenlik açığından yararlanarak rsETH'yi uygunsuz şekilde bastığını veya taşıdığını iddia ediyor. LayerZero bunu reddediyor ve sorunun başka bir yerde olduğunu söylüyor. Kesin ayrıntılar hâlâ davada tartışılıyor
8 KelpDAO neden sadece düzeltmek yerine dava açıyor
Çünkü 292 milyon dolar çok büyük bir kayıp. KelpDAO, LayerZero'nun zararlardan sorumlu tutulmasını istiyor ve davalar şirketlerin resmi olarak tazminat talep etme yoludur
9 LayerZero ne diyor
LayerZero sorumluluğu reddediyor. Kusurun LayerZero'nun temel protokolünde değil, KelpDAO'nun köprüyü nasıl yapılandırdığında veya kullandığında olduğunu savunuyor
10 Kim haklı
Buna karar vermek mahkemelere kalmış. Her iki taraf da iddialarını yayımladı ancak henüz nihai bir karar verilmedi
11 rsETH şimdi ne kadar değerinde
Değeri piyasaya ve tokenın sabit değerinde işlem görüp görmediğine bağlıdır. Böyle bir istismardan sonra rsETH, güven yeniden tesis edilene kadar amaçlanan değerinin altında işlem görebilir