KelpDAO подает в суд на LayerZero и его CEO из-за взлома моста rsETH на $292 млн
KelpDAO подала иск против кроссчейн-протокола LayerZero после апрельского взлома моста rsETH на сумму около $292 миллионов. В иске утверждается, что недостатки в системе безопасности LayerZero способствовали атаке. Компания также обвиняет LayerZero и его CEO Брайана Пеллегрино в недобросовестности и требует привлечь их к ответственности за ущерб пользователям и всему DeFi-сообществу.
Причина иска и обвинения KelpDAO
KelpDAO объявила в пятницу о подаче иска против LayerZero с обвинениями в непредупреждении о рисках и неспособности предотвратить компрометацию инфраструктуры. В иске говорится, что LayerZero предоставил письменное подтверждение безопасной конфигурации моста rsETH до взлома.
В числе ответчиков дела также указан Брайан Пеллегрино, соучредитель и CEO LayerZero. KelpDAO подчеркнул, что безопасность активов пользователей — их приоритет, но одновременно компания намерена восстановить справедливость и привлечь LayerZero и Пеллегрино к ответственности за нанесённый вред.
Ответ LayerZero и позиция Пеллегрино
Пеллегрино назвал иск необоснованным и выразил готовность защищать свои интересы в суде в Ванкувере.
Представители LayerZero не предоставили комментариев Cointelegraph до публикации новости.
История инцидента и спор о юридической ответственности
Взлом 18 апреля привёл к краже 116 500 rsETH, эквивалентных около $292 млн на тот момент, с моста Kelp, работающего на базе LayerZero.
В отчёте по инциденту LayerZero объяснил, что злоумышленники скомпрометировали внутренние ноды и заставили верификатор одобрить поддельное межсетевое сообщение. Компания указала, что проблема возникла из-за того, что Kelp использовал лишь единственный децентрализованный верификатор LayerZero для проверки транзакций.
Отсутствие второго независимого верификатора позволило мосту перевести rsETH после неправомерного одобрения сообщения. LayerZero рекомендовала использовать несколько верификаторов и впоследствии прекратила действовать как единственный верификатор для приложений.
Отрицание KelpDAO и дальнейшие действия
KelpDAO отрицает утверждения LayerZero о своей ответственности, отмечая, что конфигурация их верификатора была согласована и признана безопасной с LayerZero до атаки.
В мае KelpDAO объявила о планах переключить мост rsETH на протокол цепочной интероперабельности Chainlink в попытке повысить безопасность.
На сегодняшний день стороны продолжают спорить о том, кто несёт ответственность: LayerZero, KelpDAO или оба.
Почему это важно
Новость имеет большое значение для сферы децентрализованных финансов (DeFi), так как поднимает вопросы о безопасности кроссчейн-технологий, особенно верификаторов сообщений, и распределении ответственности между разработчиками протоколов и пользователями мостов. Иск KelpDAO против LayerZero и его CEO отражает необходимость повышения прозрачности и надежности инфраструктуры, управляющей крупными объемами цифровых активов. Данный случай может повлиять на правовые подходы к защите инвесторов в DeFi и стимулировать протоколы к усилению мер безопасности, а также к более тщательной оценке рисков при интеграции.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗