KelpDAO pozywa LayerZero i prezesa Bryana Pellegrino w związku z atakiem na 292 mln dolarów

KelpDAO złożyła pozew przeciwko LayerZero i jej współzałożycielowi Bryanowi Pellegrino, zarzucając dostawcy mostu błędy w zabezpieczeniach, które doprowadziły do kwietniowego exploitu tokena rsETH o wartości 292 mln dolarów.

Pozew złożony w Kolumbii Brytyjskiej to jak dotąd najbardziej zdecydowana próba pociągnięcia LayerZero do odpowiedzialności po miesiącach publicznych sporów o przyczynę naruszenia bezpieczeństwa.

KelpDAO zarzuca LayerZero błędy w zabezpieczeniach

W oświadczeniu opublikowanym na X 25 września KelpDAO zarzuciła, że exploit był skutkiem nieujawnienia przez LayerZero słabości jej technologii oraz niepowstrzymania włamania do jej infrastruktury bezpieczeństwa.

„Zamiast wziąć odpowiedzialność, LayerZero i pan Pellegrino przez ostatnie kilka miesięcy publicznie obwiniali nas za własne błędy” — oświadczyła KelpDAO. „Fakty są jednak jasne: LayerZero sprawdziła i zatwierdziła na piśmie nasze wdrożenie i konfigurację swojej technologii”.

To bezpośrednio podważa argument LayerZero, że atak ograniczył się do konfiguracji rsETH w KelpDAO, ponieważ most korzystał z sieci zdecentralizowanych weryfikatorów (DVN) w układzie 1 z 1.

W takim układzie jedynym weryfikatorem było własne DVN LayerZero, co oznaczało, że sfałszowana wiadomość międzyłańcuchowa mogła zostać zaakceptowana bez odrzucenia jej przez drugiego, niezależnego weryfikatora.

LayerZero utrzymywało, że zalecało korzystanie z wielu DVN-ów, aby uniknąć takiego pojedynczego punktu awarii. KelpDAO zakwestionowało jednak tę wersję wydarzeń w raporcie z 6 maja. Protokół argumentował, że konfiguracja 1 z 1 nie była nietypowym rozwiązaniem wybranym wbrew zaleceniom LayerZero. Twierdził natomiast, że była zgodna z oficjalną dokumentacją LayerZero i domyślnymi praktykami wdrożeniowymi.

Do czasu, gdy rzekomi hakerzy działający w dobrej wierze wyprowadzili z Liquid Network 320 milionów dolarów (z czego większość zwrócono), oraz dzisiejszego włamania do gorącego portfela Bitget, w wyniku którego skradziono 351 milionów dolarów, incydent KelpDAO był największym atakiem na bezpieczeństwo w świecie kryptowalut w 2026 roku.

Cyvers szacowało wówczas, że wyprowadzono około 293,7 miliona dolarów w rsETH, a napastnik przeniósł te aktywa do ETH na Ethereum i Arbitrum. Ucierpiały również protokoły pożyczkowe, w tym Aave V3, Compound V3 i Euler.

Pellegrino gotów do obrony

Jak przyznaje samo KelpDAO, chce sprostować zapis wydarzeń i „pociągnąć LayerZero oraz pana Pellegrino do odpowiedzialności za wyrządzone przez nich szkody”.

Prezes LayerZero odpowiedział na X w ciągu kilku godzin, potwierdzając, że Evercrest, podmiot nadrzędny KelpDAO, złożył przeciwko niemu i jego firmie pozew cywilny w Kolumbii Brytyjskiej.

„Pozew nadal jest bezzasadny. Spotkam się z nimi w Vancouver i odpowiednio się przed nimi obronię” — napisał.

Również na X Seraphim Czecker z Solana Foundation podsumował nastroje związane z zakładaniem projektów DeFi, porównując je raczej do fabuły „Gry o tron”: albo jesteś na szczycie i zarabiasz setki milionów dolarów, albo twój biznes się dusi i umiera.

„Jeśli padniesz ofiarą ataku hakerskiego, zostaniesz zasypany pozwami i stracisz lata na batalii sądowej” — dodał.

Źródło: CryptoPotato