Tersapu ke DeFi: kasus pencurian jembatan lintas-chain rsETH senilai sekitar 292 juta dolar AS pada bulan April telah resmi masuk pengadilan. Protokol re-staking likuiditas KelpDAO hari ini mengeluarkan pernyataan bahwa mereka telah menggugat protokol interoperabilitas lintas-rantai LayerZero serta CEO-nya, Bryan Pellegrino, dan meminta pertanggungjawaban atas serangan tersebut.
Pokok perselisihannya sangat spesifik: jembatan tersebut menggunakan konfigurasi “1-of-1 DVN” (validator tunggal). KelpDAO menyatakan itu adalah opsi default dari dokumentasi LayerZero dan materi panduan cepat, serta telah ditinjau dan disetujui secara tertulis; sementara pihak LayerZero membalas bahwa KelpDAO sendiri yang menurunkan konfigurasi multi-validator yang lebih aman menjadi satu titik, sehingga memberi ruang bagi peretas.
Modus operasinya juga licik: rekayasa sosial digunakan untuk mendapatkan LayerZero developer Session Key, kemudian RPC internal diracuni, lalu RPC eksternal diserang DDoS sehingga sistem hanya mempercayai node yang dikendalikan. Terakhir, pesan lintas-rantai dipalsukan, dan sekitar 116.500 rsETH berhasil dibawa kabur. Setelahnya, beberapa lembaga keamanan menunjuk ke aktor Korea Utara yang berada di bawah Lazarus, yakni TraderTraitor. KelpDAO telah memindahkan jembatan ke Chainlink CCIP; gugatan diajukan ke Mahkamah Agung Kanada di British Columbia, dan Pellegrino menanggapi dengan menyatakan “tidak berdasar,” serta bersiap untuk membela diri di Vancouver.
Kalau infrastruktur lintas-chain bermasalah, siapa yang bertanggung jawab—pihak protokol atau level dasar—kali ini bukan cuma ribut di on-chain, tapi sudah masuk pengadilan.$ZRO #跨链 #DeFi
Pokok perselisihannya sangat spesifik: jembatan tersebut menggunakan konfigurasi “1-of-1 DVN” (validator tunggal). KelpDAO menyatakan itu adalah opsi default dari dokumentasi LayerZero dan materi panduan cepat, serta telah ditinjau dan disetujui secara tertulis; sementara pihak LayerZero membalas bahwa KelpDAO sendiri yang menurunkan konfigurasi multi-validator yang lebih aman menjadi satu titik, sehingga memberi ruang bagi peretas.
Modus operasinya juga licik: rekayasa sosial digunakan untuk mendapatkan LayerZero developer Session Key, kemudian RPC internal diracuni, lalu RPC eksternal diserang DDoS sehingga sistem hanya mempercayai node yang dikendalikan. Terakhir, pesan lintas-rantai dipalsukan, dan sekitar 116.500 rsETH berhasil dibawa kabur. Setelahnya, beberapa lembaga keamanan menunjuk ke aktor Korea Utara yang berada di bawah Lazarus, yakni TraderTraitor. KelpDAO telah memindahkan jembatan ke Chainlink CCIP; gugatan diajukan ke Mahkamah Agung Kanada di British Columbia, dan Pellegrino menanggapi dengan menyatakan “tidak berdasar,” serta bersiap untuk membela diri di Vancouver.
Kalau infrastruktur lintas-chain bermasalah, siapa yang bertanggung jawab—pihak protokol atau level dasar—kali ini bukan cuma ribut di on-chain, tapi sudah masuk pengadilan.$ZRO #跨链 #DeFi
