KelpDAO paduoda į teismą „LayerZero“ dėl rsETH tilto išnaudojimo
-
Parašė
Simonas Brazionis - Updated 2026-09-25 18:05:29
KelpDAO inicijavo teisinius veiksmus prieš tarpgrandininių protokolų kūrėją „LayerZero“, teigdama, kad „LayerZero“ infrastruktūros saugumo pažeidžiamumas prisidėjo prie 292 mln. dolerių vertės rsETH tilto išnaudojimo šių metų pradžioje. KelpDAO paduoda į teismą „LayerZero“, tvirtindama, kad šie pažeidžiamumai lėmė didelius finansinius nuostolius.
Ieškinys, kuriame taip pat nurodomas „LayerZero“ vienas iš įkūrėjų ir generalinis direktorius Bryanas Pellegrino, buvo pateiktas po balandžio 18 d. įvykusio incidento, kai, pasak KelpDAO, „LayerZero“ neatskleidė technologinių rizikų ir neužkirto kelio užpuolikams pažeisti jos sistemas.
Kaltinimai ir ginčai
KelpDAO toliau tvirtino, kad „LayerZero“ anksčiau raštu peržiūrėjo ir patvirtino jos diegimą bei konfigūraciją prieš įvykstant išnaudojimui. KelpDAO pabrėžė savo įsipareigojimą užtikrinti vartotojų turto saugumą ir ketinimą patraukti „LayerZero“ ir Pellegrino atsakomybėn už žalą, padarytą tiek KelpDAO, tiek platesnei DeFi ekosistemai.
Pellegrino atmetė kaltinimus kaip nepagrįstus ir nurodė ketinantis ginti bylą Vankuveryje. Šis teisinis veiksmas paaštrina kelis mėnesius trukusį nesutarimą dėl nuostolių priežasties, konkrečiai, ar tai įvyko dėl „LayerZero“ infrastruktūros pažeidimo, KelpDAO tilto konfigūracijos, ar abiejų derinio.
Išnaudojimo techninės detalės
Balandžio 18 d. atakos metu iš Kelp „LayerZero“ valdomo tilto buvo pavogta 116 500 rsETH, tuo metu vertinamų maždaug 292 mln. dolerių. „LayerZero“ incidento ataskaitoje teigiama, kad užpuolikai pažeidė jos vidinius mazgus, todėl jos tikrintojas patvirtino suklastotą tarpgrandininių pranešimą.
„LayerZero“ teigė, kad nuostoliai buvo galimi, nes Kelp tiltas rėmėsi vienu „LayerZero“ decentralizuotu tikrintojų tinklu (DVN) kaip vieninteliu patvirtinimo keliu. Be antro nepriklausomo tikrintojo, tiltas išleido rsETH po to, kai „LayerZero“ tikrintojas patvirtino apgaulingą pranešimą. „LayerZero“ pareiškė, kad rekomendavo naudoti kelis DVN ir vėliau nustojo veikti kaip vienintelis reikalingas tikrintojas programoms.
KelpDAO ginčijo „LayerZero“ atsakomybės aiškinimą, gegužės mėnesį tvirtindama, kad jos DVN konfigūracija buvo aptarta su „LayerZero“ ir laikoma saugia. KelpDAO apkaltino „LayerZero“ nesugebėjus tinkamai įspėti apie galimas rizikas. Po šių įvykių KelpDAO paskelbė planus perkelti rsETH tiltą į „Chainlink“ tarpgrandininių sąveikumo protokolą.
