رفعت KelpDAO دعوى قضائية ضد بروتوكول الربط عبر السلاسل LayerZero عقب اختراقٍ بلغ نحو 292 مليون دولار لجسر rsETH الخاص بها في وقت سابق من هذا العام، وتزعم أن أوجه القصور في البنية الأمنية لدى LayerZero ساهمت في الهجوم.

قالت KelpDAO يوم الجمعة إن LayerZero فشلت في الإفصاح عن المخاطر المرتبطة بتقنيتها أو منع المهاجمين من اختراق بنيتها التحتية. كما زعمت أيضًا أن LayerZero راجعت واعتمدت نشرها وتكوينها كتابةً قبل وقوع الاستغلال.

تدعي الدعوى القضائية أيضًا أن شريكًا مؤسسًا لشركة LayerZero ورئيسها التنفيذي، براين بيلغرينو.

"كانت أولويةنا الأولى دائمًا وستظل أمن أصول مستخدمينا"، كتبت Kelp. "لكننا نحتاج أيضًا إلى تصحيح السجل، ومحاسبة LayerZero والسيد Pellegrino على الضرر الذي تسببوا به لنا وللنظام البيئي الأوسع في مجال التمويل اللامركزي (DeFi)."

قال Pellegrino إن الادعاء "لا يستند إلى أساس" وأضاف أنه سيدافع عن القضية في فانكوفر.

ترفع الدعوى القضائية مستوى النزاع الذي طال أشهرًا حول ما إذا كانت الخسارة ناجمة عن اختراق البنية التحتية الخاصة بـ LayerZero أو عن إعدادات جسر KelpDAO، أو عن كليهما.

تواصلت Cointelegraph مع LayerZero للحصول على تعليق إضافي، لكنها لم تتلقَّ ردًا قبل النشر.

تجادل كل من Kelp وLayerZero حول المسؤولية منذ أبريل

أدى هجوم 18 أبريل إلى سرقة 116,500 rsETH، بقيمة بلغت نحو 292 مليون دولار في ذلك الوقت، من جسر Kelp المدعوم بـ LayerZero.

في تقريرها النهائي عن الحادثة، قالت LayerZero إن المهاجمين اخترقوا عقدها الداخلية وتسببوا في أن يوافق مُتحققها على رسالة عبر السلاسل مُزوّرة. وجادلت بأن الخسارة كانت ممكنة لأن جسر Kelp كان يعتمد على شبكة واحدة لمتحقق اللامركزية الخاص بـ LayerZero (DVN) باعتبارها مسار التحقق الوحيد.

وبدون الحاجة إلى مُتحققٍ مستقلٍ ثانٍ، أطلق الجسر rsETH بعد أن تلقت LayerZero موافقة مُتحققها على الرسالة المُزوّرة. وقالت LayerZero إنها أوصت باستخدام عدة DVNs، ثم توقفت عن العمل كمتحققٍ وحيد مطلوب للتطبيقات.

اعترضت شركة Kelp على رواية LayerZero حول المسؤولية. ففي مايو، قالت إن إعدادات DVN لديها نوقشت مسبقًا مع LayerZero و"تم تأكيدها على أنها آمنة"، مع اتهام LayerZero بأنها لم تحذّرها بشكل كافٍ من المخاطر. وبعد ذلك، أعلنت Kelp عن خطط لترحيل جسر rsETH إلى بروتوكول Chainlink للتشغيل البيني عبر السلاسل (Cross-Chain Interoperability Protocol).

مجلة: الفائزون والخاسرون من قواعد هيئة الأوراق المالية والبورصات (SEC) الجديدة للأسهم المُرمّزة