KelpDAO saksøker LayerZero
KelpDAO har saksøkt LayerZero og medgründer Bryan Pellegrino i British Columbia etter en utnyttelse den 18. april, som resulterte i tap av 116 500 rsETH, verdt omtrent 292 millioner dollar. KelpDAO kunngjorde den 24. september at Evercrest Technologies Inc., den juridiske enheten bak Kelp, har anlagt søksmålet for å ta opp det de beskriver som feil knyttet til LayerZeros infrastruktur.
Søksmålets bakgrunn
Kelps nåværende vilkår identifiserer Evercrest Technologies Inc. som selskapet som leverer Kelp-applikasjonen. I dag har vi anlagt et søksmål mot LayerZero og dets medgründer, Bryan Pellegrino, for å rette opp feilene knyttet til utnyttelsen av rsETHs LayerZero-bro tidligere i år. For mer informasjon, vennligst se uttalelsen nedenfor.
Klagen, ifølge KelpDAOs offentlige konto, hevder at LayerZero unnlot å avsløre svakheter og risikoer i sin teknologi og unnlot å stoppe angripere fra å trenge inn i sikkerhetsinfrastrukturen som ble brukt av deres verifiseringssystem. Ingen domstol har avgjort om disse påstandene.
LayerZeros respons
Pellegrino bestrider saken og kalte påstandene «uten grunnlag», og han har til hensikt å forsvare seg selv og LayerZero i Vancouver. Den nåværende rapporteringen bekrefter at det sivile kravet navngir både LayerZero og Pellegrino personlig.
KelpDAOs sak sentrerer delvis rundt konfigurasjonen av rsETH-broen. Protokollen sier at LayerZero hadde gjennomgått og godkjent distribusjonen og konfigurasjonen skriftlig før utnyttelsen i april, noe som motsier LayerZeros senere argument om at Kelp opprettet en farlig enkeltverifiserer-oppsett.
Uenighet om ansvar
LayerZero har gitt en annen beretning. I sin uttalelse om hendelsen i april sa selskapet at Kelp brukte et 1-av-1 Desentralisert Verifiseringsnettverk (DVN), som ikke etterlot noen separat verifiserer som kunne avvise en falsk krysskjede-melding. LayerZero sa at de tidligere hadde anbefalt verifiseringsdiversifisering og beskrev konfigurasjonen som et enkelt feilpunkt.
Kelp motsatte seg dette dager etter angrepet. Som crypto.news rapporterte i sin dekning av tvisten om LayerZeros standardkonfigurasjon, sa Kelp at deres bro fulgte LayerZeros dokumenterte standarder og var avhengig av LayerZero-operert infrastruktur.
Angrepet og konsekvenser
LayerZero opprettholdt at Kelp manuelt hadde flyttet til 1-av-1 konfigurasjonen. Pellegrino sa senere at Kelp opprinnelig brukte multi-DVN eller DeadDVN-standarder før de endret rsETH-distribusjonen. Kelp har bestridt LayerZeros beskrivelse av diskusjonene og sier nå at deres søksmål vil basere seg på skriftlige opptegnelser som viser at LayerZero gjennomgikk oppsettet.
Partene er uenige om ansvar, men LayerZeros endelige hendelsesrapport bekrefter at angripere trengte inn i infrastrukturen drevet av LayerZero Labs før rsETH-broen frigjorde midlene. LayerZero publiserte sin detaljerte rapport i mai og sa at inntrengingen begynte 6. mars, da en angriper sosialt manipulerte en LayerZero-utvikler og fikk tilgang til sesjonslegitimasjonene.
Gjenopprettingsarbeid
Kelp begynte å endre sin broinfrastruktur mens gjenopprettingsarbeidet fortsatte. I mai kunngjorde de en migrering av rsETH-krysskjedeoverføringer fra LayerZeros OFT-rammeverk til Chainlink CCIP. Crypto.news rapporterte at Kelp flyttet rsETH mot Chainlink CCIP mens uenigheten med LayerZero fortsatte.
Pellegrino bestridte Kelps beretning om den opprinnelige brokonfigurasjonen under migreringsprosessen. Innen 25. mai sa Kelp at de hadde overført den siste 20 373,72 rsETH-tranchen som var nødvendig for deres operative gjenopprettingsplan.
Rettsprosess
Den sivile saken går nå inn i rettsprosessen i British Columbia. I henhold til provinsens Høyesteretts sivile regler har en saksøkt vanligvis 21 dager på å svare etter service i Canada, 35 dager etter service i USA, eller 49 dager når de er servert andre steder, med mindre retten bestemmer en annen frist. Pellegrino har offentlig sagt at han har til hensikt å bestride handlingen i Vancouver.
