Evercrest Technologies, das Unternehmen hinter KelpDAO, hat eine Zivilklage gegen LayerZero-Unternehmen und Mitgründer Bryan Pellegrino eingereicht. Der Fall betrifft einen Exploit im April, bei dem 116.500 rsETH abgezogen wurden, damals etwa 292 Millionen Dollar wert. KelpDAO behauptet, LayerZero habe die Bridge-Konfiguration überprüft und genehmigt, die später für den Angriff verantwortlich gemacht wurde, obwohl diese Behauptungen nicht vor Gericht bewiesen wurden.
Das Unternehmen hinter KelpDAO bringt seinen Streit mit LayerZero vor Gericht und reicht eine Zivilklage wegen des Bridge-Exploits im April ein, der das Restaking-Protokoll rund 292 Millionen Dollar kostete. Evercrest Technologies reichte den Fall beim Supreme Court of British Columbia gegen LayerZero Labs Ltd., LayerZero Labs Canada Inc. und Mitgründer Bryan Pellegrino ein. Die Vorwürfe umfassen Fahrlässigkeit, fahrlässige Falschdarstellung und Verleumdung.
Der Streit dreht sich um eine 1-von-1-Sicherheitskonfiguration
Der Exploit betraf 116.500 rsETH, die über eine Bridge bewegt wurden, die die KelpDAO-Infrastruktur mit Unichain verbindet. Zum Zeitpunkt des Angriffs waren die Vermögenswerte etwa 292 Millionen Dollar wert. Ein Hauptstreitpunkt seitdem war die Sicherheitskonfiguration der Bridge. KelpDAO behauptet, LayerZero habe ein Setup überprüft und befürwortet, das ein einzelnes Decentralized Verifier Network (DVN) verwendete, anstatt das Projekt davor zu warnen, dass diese Konfiguration einen gefährlichen Single Point of Failure darstellte. Die Klage behauptet weiter, LayerZero habe später KelpDAO die Schuld für die Verwendung dieses Designs gegeben. Dies sind Behauptungen aus Evercrests Gerichtsdokument. LayerZero wurde nicht für haftbar befunden, und das Dokument belegt nicht, dass seine Darstellung der Ereignisse korrekt ist. Diese Unterscheidung ist besonders wichtig in einem Streit, in dem die technische Verantwortung für einen Bridge-Ausfall selbst Teil des Falls ist.
Bridge-Sicherheit wird auch zu einer rechtlichen Frage
Cross-Chain-Sicherheitsausfälle wurden typischerweise als technische Vorfälle behandelt. Eine Bridge wird ausgenutzt, Ermittler verfolgen die Gelder, Entwickler patchen die Schwachstelle, und Protokolle streiten darüber, wer was konfiguriert hat. Der KelpDAO-Fall könnte diese Diskussion in eine andere Arena verlagern. Wenn Infrastrukturanbieter Sicherheitskonfigurationen überprüfen oder empfehlen, die von Drittanwendungen verwendet werden, müssen Gerichte möglicherweise irgendwann entscheiden, welche Verantwortung mit dieser Beratung einhergeht. Das hat Auswirkungen weit über KelpDAO und LayerZero hinaus. Interoperabilitätssysteme hängen davon ab, dass Protokolle Software und Vertrauensannahmen integrieren, die sie nicht vollständig selbst entworfen haben. Wenn Hunderte Millionen Dollar durch diese Systeme fließen, können Meinungsverschiedenheiten darüber, wer das Risiko verstanden hat, schnell mehr als nur technische Streitigkeiten werden. Vorerst markiert die Klage den Beginn dieses Prozesses und nicht den Abschluss. Der Exploit ereignete sich im April. Der Streit darüber, wer die Verantwortung dafür trägt, kommt erst jetzt vor Gericht.
Dieser Artikel wurde vom News Desk verfasst und von Samuel Rae bearbeitet.
Häufig gestellte Fragen
FAQs KelpDAO vs LayerZero Der 292-Millionen-rsETH-Bridge-Exploit
1 Was geschah zwischen KelpDAO und LayerZero
KelpDAO verklagt LayerZero mit der Behauptung, dass ein Fehler in LayerZeros Bridge-Technologie zu einem 292-Millionen-Exploit mit rsETH führte
2 Was ist KelpDAO
KelpDAO ist ein DeFi-Protokoll, das vor allem für seinen Liquid-Restaking-Token rsETH bekannt ist, der es Menschen ermöglicht, Belohnungen auf gestaktes Ethereum zu verdienen, während sie weiterhin einen handelbaren Token verwenden
3 Was ist LayerZero
LayerZero ist ein Cross-Chain-Messaging-Protokoll, das dabei hilft, Token und Daten zwischen verschiedenen Blockchains zu bewegen
4 Was ist rsETH
rsETH ist KelpDAOs Restaked-ETH-Token. Er repräsentiert Ethereum, das über Dienste wie EigenLayer erneut gestakt wurde, um zusätzliche Belohnungen zu verdienen
5 Was macht eine Bridge in Krypto
Eine Bridge bewegt Vermögenswerte oder Nachrichten von einer Blockchain zu einer anderen. So kann ein Token auf Ethereum auch auf Arbitrum, Base oder anderen Chains existieren
6 Was bedeutet Exploit hier
Ein Exploit ist, wenn jemand einen Bug oder eine Schwachstelle in einem System ausnutzt, um Gelder zu stehlen oder die Funktionsweise zu brechen. Hier war ein Wert von etwa 292 Millionen betroffen
7 Wie kam es zu dem Exploit
KelpDAO behauptet, der Angreifer habe eine Schwachstelle in LayerZeros Bridge-Setup ausgenutzt, um rsETH unsachgemäß zu prägen oder zu bewegen. LayerZero bestreitet dies und sagt, das Problem liege woanders. Die genauen Details werden noch im Fall verhandelt
8 Warum verklagt KelpDAO, anstatt es einfach zu beheben
Weil 292 Millionen ein enormer Verlust sind, will KelpDAO LayerZero für den Schaden verantwortlich machen, und Klagen sind der Weg, wie Unternehmen formell Entschädigung suchen
9 Was sagt LayerZero
LayerZero bestreitet die Verantwortung. Es argumentiert, der Fehler habe darin gelegen, wie KelpDAO die Bridge konfiguriert oder verwendet habe, nicht in LayerZeros Kernprotokoll
10 Wer hat recht
Das müssen die Gerichte entscheiden. Beide Seiten haben Behauptungen veröffentlicht, aber es gibt noch keine endgültige Entscheidung
11 Was ist rsETH jetzt wert
Sein Wert hängt vom Markt ab und davon, ob der Token zum Peg handelt. Nach einem Exploit wie diesem kann rsETH unter seinem beabsichtigten Wert handeln, bis das Vertrauen wiederhergestellt ist