Дошли до арены: кража через кроссчейн-мост rsETH на сумму около 292 млн долларов США за апрель официально передана в суд. Протокол ребейза ликвидности KelpDAO сегодня опубликовал заявление: он подал в суд на кроссчейн-протокол межоперабельности LayerZero и его CEO Брайана Пеллегрино, потребовав привлечь их к ответственности за тот взлом.

Спор здесь очень конкретный: мост использовал конфигурацию «1-of-1 DVN», то есть одного валидатора. KelpDAO утверждает, что это стандартный вариант из документации LayerZero и руководства по быстрому старту, и что он был одобрен после письменной проверки; в ответ LayerZero указывает, что KelpDAO сам понизил более безопасную схему с несколькими валидаторами до режима одного, что и создало хакерам возможность.

Сценарий атаки тоже мрачный: социнженер получил LayerZero developer Session Key, затем отравил внутренние RPC, а после атаковал внешний RPC DDoS’ом, вынудив систему доверять только контролируемым узлам; в итоге были подделаны кроссчейн-сообщения, и злоумышленникам удалось вывести примерно 116,5 тыс. rsETH. После инцидента несколько организаций по безопасности указывали на северокорейскую структуру Lazarus и ее TraderTraitor. KelpDAO уже перенес мост на Chainlink CCIP; иск подан в Верховный суд Британской Колумбии (Канада), а Пеллегрино в ответ заявил, что «нет оснований», и готов защищаться в Ванкувере.

Когда ломается кроссчейн-инфраструктура — кто отвечает: стороны протокола или базовый слой. На этот раз это уже не просто спор on-chain, впереди суд. $ZRO #跨链 #DeFi