KelpDAO подала иск против кроссчейн-протокола LayerZero после примерно 292-миллионной эксплуатации ее моста rsETH в начале этого года, утверждая, что сбои в инфраструктуре безопасности LayerZero способствовали атаке.
В пятницу KelpDAO заявила, что LayerZero не раскрыла риски своей технологии и не предотвратила атаки, которые скомпрометировали ее инфраструктуру. Также она утверждала, что LayerZero в письменном виде рассмотрела и одобрила ее развертывание и конфигурацию до того, как произошла эксплуатация.
Иск также называет сооснователя и генерального директора LayerZero Брайана Пеллегрино.
«Наша первоочередная задача всегда была и останется — безопасность активов наших пользователей», — написал Kelp. «Но нам также нужно исправить ситуацию по существующим фактам и привлечь LayerZero и г-на Пеллегрино к ответственности за причиненный ими нам вред и за вред, нанесенный более широкому DeFi-экосистеме».
Пеллегрино назвал это утверждение «необоснованным» и сказал, что будет защищать дело в Ванкувере.
Иск обостряет многомесячный спор о том, была ли утрата вызвана компрометацией инфраструктуры LayerZero, конфигурацией моста KelpDAO или обеими причинами.
Cointelegraph связался с LayerZero для получения дополнительных комментариев, но ответа до публикации не получил.
Kelp и LayerZero оспаривают ответственность с апреля
Атака, произошедшая 18 апреля, привела к краже 116 500 rsETH, что на тот момент было оценено примерно в 292 миллиона долларов, с моста Kelp, работающего на базе LayerZero.
В своем заключительном отчете о происшествии LayerZero заявил, что злоумышленники скомпрометировали его внутренние узлы и заставили его верификатор одобрить подделанное кроссчейн-сообщение. Он утверждал, что утрата стала возможной, потому что мост Kelp полагался на одну сеть децентрализованных верификаторов LayerZero (DVN) как единственный путь проверки.
Поскольку не требовался второй независимый верификатор, мост выпустил rsETH после того, как LayerZero одобрил верификатором подделанное сообщение. LayerZero заявил, что рекомендовал использовать несколько DVN, а затем прекратил выступать в качестве единственного требуемого верификатора для приложений.
Kelp оспорил изложение LayerZero о своей ответственности. В мае он сообщил, что конфигурация его DVN ранее обсуждалась с LayerZero и «была подтверждена как безопасная», при этом обвиняя LayerZero в том, что тот не предупредил его должным образом о рисках. Затем Kelp объявил о планах перенести мост rsETH на протокол кроссчейн-взаимодействия Chainlink (Cross-Chain Interoperability Protocol).
Журнал: победители и проигравшие в новых правилах SEC для токенизированных акций