四月那笔~$292M的$rsETH桥漏洞,终于从公关互撕升级成法院文件了。
事件核心不是又一次“黑客又来了”,而是:跨链消息层的安全责任,该算集成方,还是算协议方。
据公开报道,KelpDAO的开发主体Evercrest Technologies于9月24日在加拿大不列颠哥伦比亚省最高法院,对LayerZero Labs及CEO Bryan Pellegrino提起民事诉讼(媒体称温哥华法院案号约267169)。诉因大致包括过失、过失性虚假陈述,以及对Pellegrino个人的诽谤主张;金额未在公开摘要里写死,只称对Evercrest造成“数千万美元级”损害。
背景是4月那次攻击:跨链桥在未对应burn的情况下放出约116,500枚$rsETH,当时市值约$292M。LayerZero事后把攻击归因于朝鲜Lazarus系;双方从那时起就在“单DVN验证器配置到底谁拍板、谁该改”上互相甩锅。Kelp侧称LayerZero曾书面背书1-of-1配置;LayerZero侧则称自己一直推多验证器冗余,Pellegrino公开回应起诉“毫无依据(meritless)”,人在温哥华等着见。
我的筛选口径很简单:
1️⃣ 起诉≠判决。目前只有notice of civil claim层面的公开转述,法院还没判谁对。
2️⃣ 值钱的是机制分歧——单验证器省事,也把单点故障写进了生产路径;出事后再吵“默认值谁定的”,成本已经付完了。
3️⃣ 别把这当成LayerZero或$ETH叙事崩了的信号;这是一桩具体产品集成纠纷,正在走加拿大民事程序。
来源:CoinDesk、Unchained等对Evercrest起诉与Pellegrino回应的报道;细节以法院公开文件为准。
不构成投资建议。#LayerZero #KelpDAO #DeFi #跨链 #Web3