KelpDAO, rsETH İstismarı Nedeniyle LayerZero’dan Tazminat İstiyor

KelpDAO'nun arkasındaki şirket Evercrest Technologies, 18 Nisan'da yaklaşık 292 milyon dolar değerindeki 116.500 rsETH'nin istismar edilmesi nedeniyle LayerZero Labs'e, bağlantılı iki şirkete ve kurucu ortak Bryan Pellegrino'ya karşı Britanya Kolumbiyası'nda hukuk davası açtı. Dava dilekçesinde ihmal, ihmalkâr yanlış beyan ve iftira iddiaları yer alıyor. Şirket, artırılmış ve cezai tazminat da dahil olmak üzere zararlarının karşılanmasını talep ediyor.

Dilekçeye göre LayerZero, Unichain köprüsünün 1'e 1 merkeziyetsiz doğrulayıcı ağı yapılandırmasını inceleyip onayladı. Evercrest, LayerZero'nun 2 Şubat 2024'te varsayılan kurulumda “sorun olmadığını” yazdığını ve 21 Mart'ta başka bir köprüyle aynı yapılandırmayı kullanmasını istediğini öne sürüyor. Şirket, LayerZero'nun tek bir doğrulayıcıya dayanmanın güvenlik riski oluşturacağı konusunda uyarıda bulunmadığını ve birden fazla DVN kullanılmasını önermediğini belirtiyor.

Neden önemli

Dava, köprü güvenliği yapılandırmasının risklerini değerlendirme ve aktarma sorumluluğunun kimde olduğu üzerine kurulu. Evercrest, LayerZero'nun DVN altyapısını yedeklilik, izleme ve uyarı sistemleriyle desteklenmiş olarak tanıttığını ve güvenliği ihlal edilen bir doğrulayıcının en fazla bir mesajı doğru biçimde doğrulayamayacağını söylediğini belirtiyor. Dava dilekçesinde, bir saldırganın geliştiricinin bilgisayarına sosyal mühendislik yoluyla kötü amaçlı yazılım yükledikten sonra LayerZero'nun güvenlik altyapısına erişim sağladığı öne sürülüyor.

Evercrest ayrıca LayerZero'nun istismardan önce başka bir geliştirici olan USDT0'ı varsayılan DVN yapılandırmalarının riskleri konusunda uyardığını söylüyor. Bu iddialar ve tarafların yapılandırmanın LayerZero'nun önerilerine uyup uymadığı konusundaki çelişen açıklamaları, uyuşmazlığın merkezinde yer alıyor. Pellegrino, davayı “asılsız” olarak nitelendirdi ve kendisini savunacağını söyledi.

Piyasa etkisi

KelpDAO, istismarın stablecoin planlarını sekteye uğrattığını ve sbUSD ürününün daha sonra sonlandırıldığını söylüyor. Şirket ayrıca rsETH'yi alternatif bir zincirler arası güvenlik standardına taşımaya başladı. KelpDAO, saldırıdan bu yana kullanıcıların 650 milyon dolardan fazla varlık çektiğini belirtiyor. Bu durum, köprü güvenliğindeki açıkların kullanıcı güveni ve protokol likiditesi üzerindeki olası etkisini gözler önüne seriyor.