KelpDAO подала иск против LayerZero после взлома на $292 млн.

KelpDAO начала судебное разбирательство против LayerZero и его сооснователя Брайана Пеллегрино в Верховном суде Британской Колумбии. Поводом стал апрельский инцидент, в результате которого с инфраструктуры моста rsETH были выведены около 116 500 токенов на сумму примерно $292 млн.

Компания Evercrest Technologies, стоящая за KelpDAO, утверждает, что причиной атаки стали проблемы в инфраструктуре LayerZero. Согласно иску, злоумышленники ранее получили доступ к компьютеру разработчика с помощью социальной инженерии, а затем смогли вмешаться в работу RPC-инфраструктуры, связанной с системой проверки транзакций.

Отдельное внимание в иске уделяется конфигурации с одним верификатором (DVN). KelpDAO заявляет, что такая схема ранее обсуждалась с LayerZero и была одобрена, однако после атаки LayerZero указала на использование единственного верификатора как на один из факторов, сделавших возможным инцидент.

В результате атаки мост получил поддельное подтверждение о блокировке активов в другой сети и выпустил необеспеченные rsETH в Ethereum. Часть украденных токенов впоследствии использовалась в DeFi-протоколах в качестве залога для заимствования других активов, что усилило последствия инцидента.

Брайан Пеллегрино отверг обвинения. Он назвал иск необоснованным и заявил, что намерен защищать свою позицию в суде Ванкувера. Таким образом, стороны представляют разные версии произошедшего: KelpDAO связывает ущерб с недостатками и компрометацией инфраструктуры LayerZero, тогда как LayerZero указывает на архитектуру моста и отсутствие дополнительного независимого верификатора. Окончательную ответственность предстоит определить в рамках судебного процесса.

После взлома KelpDAO также начала менять инфраструктуру межсетевых переводов rsETH и переводить ее на альтернативный стандарт безопасности.