KelpDAO подает в суд на LayerZero
KelpDAO подала в суд на LayerZero и его соучредителя Брайана Пеллегрино в Британской Колумбии из-за эксплуатации, произошедшей 18 апреля, в результате которой было похищено 116 500 rsETH на сумму примерно 292 миллиона долларов.
Иск против LayerZero
24 сентября KelpDAO сообщила, что Evercrest Technologies Inc., юридическое лицо, стоящее за Kelp, подало иск для решения проблем, связанных с инфраструктурой LayerZero. «Сегодня мы подали иск против LayerZero и его соучредителя Брайана Пеллегрино, чтобы исправить ошибки, связанные с эксплуатацией моста LayerZero для rsETH в начале этого года. Для получения дополнительной информации, пожалуйста, обратитесь к заявлению ниже.»
Обвинения и защита
Иск, согласно публичному отчету KelpDAO, утверждает, что LayerZero не раскрыл слабости и риски в своей технологии и не смог остановить злоумышленников от проникновения в инфраструктуру безопасности, используемую его проверяющим. На данный момент ни один суд не вынес решения по этим обвинениям. Пеллегрино оспаривает дело, назвав обвинения «безосновательными» и заявив, что будет защищать себя и LayerZero в Ванкувере.
Конфигурация моста rsETH
Текущие сообщения подтверждают, что гражданский иск включает как LayerZero, так и Пеллегрино лично. Дело KelpDAO частично сосредоточено на конфигурации моста rsETH. Протокол утверждает, что LayerZero проверила и одобрила его развертывание и конфигурацию в письменной форме до апрельской эксплуатации, что противоречит позднему аргументу LayerZero о том, что Kelp создала опасную конфигурацию с одним проверяющим.
LayerZero представила другую версию событий. В своем заявлении о происшествии в апреле компания заявила, что Kelp использовала сеть децентрализованных проверяющих 1 из 1 (1-of-1 Decentralized Verifier Network, DVN), не оставляя отдельного проверяющего, способного отклонить ложное межсетевое сообщение.
Атака и последствия
Во время атаки 18 апреля скомпрометированные узлы предоставили ложную информацию о блокчейне, в то время как злоумышленники запустили атаку отказа в обслуживании против внешних поставщиков RPC. DVN LayerZero затем подписал поддельное сообщение, потому что доступная информация указывала на то, что сообщение действительно. Мост Kelp на Ethereum затем выпустил 116 500 rsETH, хотя соответствующее сжигание на исходной цепи не произошло.
Реакция LayerZero
LayerZero опубликовала свой подробный отчет в мае, заявив, что вторжение началось 6 марта, когда злоумышленник социально манипулировал разработчиком LayerZero и получил учетные данные сессии. Затем злоумышленник вошел в облачную среду RPC LayerZero и изменил внутренние узлы RPC, используемые DVN LayerZero Labs.
Гражданский процесс и восстановление
Гражданское дело теперь переходит в судебный процесс Британской Колумбии. В соответствии с Гражданскими правилами Верховного суда провинции ответчик обычно имеет 21 день для ответа после вручения в Канаде, 35 дней после вручения в США или 49 дней, когда вручение происходит в другом месте, если суд не установит другой срок. Пеллегрино публично заявил, что намерен оспаривать иск в Ванкувере.
