KelpDAO złożyła pozew przeciwko LayerZero i jej współzałożycielowi Bryanowi Pellegrino, zarzucając dostawcy mostu błędy w zabezpieczeniach, które doprowadziły do kwietniowego exploitu tokena rsETH o wartości 292 mln dolarów.
Pozew złożony w Kolumbii Brytyjskiej to jak dotąd najbardziej zdecydowana próba pociągnięcia LayerZero do odpowiedzialności po miesiącach publicznych sporów o przyczynę naruszenia bezpieczeństwa.
KelpDAO zarzuca LayerZero błędy w zabezpieczeniach
W oświadczeniu opublikowanym na X 25 września KelpDAO zarzuciła, że exploit był skutkiem nieujawnienia przez LayerZero słabości jej technologii oraz niepowstrzymania włamania do jej infrastruktury bezpieczeństwa.
„Zamiast wziąć odpowiedzialność, LayerZero i pan Pellegrino przez ostatnie kilka miesięcy publicznie obwiniali nas za własne błędy” — oświadczyła KelpDAO. „Fakty są jednak jasne: LayerZero sprawdziła i zatwierdziła na piśmie nasze wdrożenie i konfigurację swojej technologii”.
To bezpośrednio podważa argument LayerZero, że atak ograniczył się do konfiguracji rsETH w KelpDAO, ponieważ most korzystał z sieci zdecentralizowanych weryfikatorów (DVN) w układzie 1 z 1.
W takim układzie jedynym weryfikatorem było własne DVN LayerZero, co oznaczało, że sfałszowana wiadomość międzyłańcuchowa mogła zostać zaakceptowana bez odrzucenia jej przez drugiego, niezależnego weryfikatora.
LayerZero utrzymywało, że zalecało korzystanie z wielu DVN-ów, aby uniknąć takiego pojedynczego punktu awarii. KelpDAO zakwestionowało jednak tę wersję wydarzeń w raporcie z 6 maja. Protokół argumentował, że konfiguracja 1 z 1 nie była nietypowym rozwiązaniem wybranym wbrew zaleceniom LayerZero. Twierdził natomiast, że była zgodna z oficjalną dokumentacją LayerZero i domyślnymi praktykami wdrożeniowymi.
Do czasu, gdy rzekomi hakerzy działający w dobrej wierze wyprowadzili z Liquid Network 320 milionów dolarów (z czego większość zwrócono), oraz dzisiejszego włamania do gorącego portfela Bitget, w wyniku którego skradziono 351 milionów dolarów, incydent KelpDAO był największym atakiem na bezpieczeństwo w świecie kryptowalut w 2026 roku.
Cyvers szacowało wówczas, że wyprowadzono około 293,7 miliona dolarów w rsETH, a napastnik przeniósł te aktywa do ETH na Ethereum i Arbitrum. Ucierpiały również protokoły pożyczkowe, w tym Aave V3, Compound V3 i Euler.
Pellegrino gotów do obrony
Jak przyznaje samo KelpDAO, chce sprostować zapis wydarzeń i „pociągnąć LayerZero oraz pana Pellegrino do odpowiedzialności za wyrządzone przez nich szkody”.
Prezes LayerZero odpowiedział na X w ciągu kilku godzin, potwierdzając, że Evercrest, podmiot nadrzędny KelpDAO, złożył przeciwko niemu i jego firmie pozew cywilny w Kolumbii Brytyjskiej.
„Pozew nadal jest bezzasadny. Spotkam się z nimi w Vancouver i odpowiednio się przed nimi obronię” — napisał.
Również na X Seraphim Czecker z Solana Foundation podsumował nastroje związane z zakładaniem projektów DeFi, porównując je raczej do fabuły „Gry o tron”: albo jesteś na szczycie i zarabiasz setki milionów dolarów, albo twój biznes się dusi i umiera.
„Jeśli padniesz ofiarą ataku hakerskiego, zostaniesz zasypany pozwami i stracisz lata na batalii sądowej” — dodał.
Źródło: CryptoPotato
