KelpDAO علیه پروتکل زنجیرهای LayerZero بهخاطر هک بزرگ بر بستر پلیروی rsETH که حدود 292 میلیون دلار خسارت وارد کرد، شکایت کرد. این پرونده ادعا میکند نقص در زیرساختهای امنیتی LayerZero در فرآیند حمله نقش داشتند.
در بیانیه هفتهٔ جاری، KelpDAO اعلام کرد LayerZero نتوانست ریسکهای فناوری خود را افشا کند و از به خطر انداختن زیرساختهایش جلوگیری نماید. این پروژه همچنین ادعا میکند که قبل از هک، LayerZero در قالب مکتوب،deploy و پیکربندی آن را تایید کرده بود.
مدیرعامل LayerZero، bryan Pellegrino، این شکایت را بیاساس دانست و تاکید کرد که در برابر آن در ویکتوریا (Vancouver) دفاع خواهد کرد.
شکستهای امنیتی و برکناری اعتبار
این پرونده حقوقی، مجموعهای از اختلافات چندماهه را روشن میکند که آیا سرقت به دلیل نقص در زیرساختهای LayerZero، یا پیکربندی پلیروی Kelp، یا هر دو عامل بوده است. در تاریخ ۱۸ آوریل، حملهای صورت گرفت که منجر به سرقت 116,500 rsETH، معادل حدود 292 میلیون دلار در زمان خود، شد.
LayerZero در گزارش نهایی خود اعلام کرد که مهاجمان توانستند نودهای داخلی این شبکه را به خطر بیاندازند و منجر به تایید پیام ساختگی در فرآیند تایید نهایی شوند. اوضاع زمانی بحرانیتر شد که LayerZero تنها یک ناظر غیرمتمرکز (DVN) را بهعنوان مسیر تایید معرفی کرده بود.
کِلپ در واکنش، این ادعاها را رد کرده و در ماه مه گفت که پیکربندی DVN آن قبلاً با LayerZero بهطور کامل بررسی شده و امن اعلام شده است؛ اما LayerZero را مقصر دانست که خطرها را بهاندازه کافی گوشزد نکرده است. این پروژه در نهایت قصد دارد پل rsETH خود را به پروتکل ارتباطات زنجیرهای Chainlink منتقل کند.
