KelpDAO poursuit LayerZero et son PDG à propos de l'exploitation du pont rsETH de 292 millions de dollars

KelpDAO a intenté une action en justice contre le protocole cross-chain LayerZero à la suite de l’exploit d’environ 292 millions de dollars de son pont rsETH plus tôt cette année, alléguant que des défaillances dans l’infrastructure de sécurité de LayerZero ont contribué à l’attaque.

L’action en justice vise également le cofondateur et CEO de LayerZero, Bryan Pellegrino.

« Notre priorité absolue a toujours été et restera la sécurité des actifs de nos utilisateurs », a écrit Kelp. « Mais nous devons également rétablir la vérité et tenir LayerZero et M. Pellegrino responsables du préjudice qu’ils nous ont causé, ainsi qu’à l’écosystème DeFi dans son ensemble. »

Ce procès intervient dans une dispute qui dure depuis plusieurs mois sur l’origine de la perte, à savoir si elle a été causée par le compromis de l’infrastructure de LayerZero, la configuration du pont de KelpDAO, ou les deux.

Cointelegraph a contacté LayerZero pour un commentaire supplémentaire, mais n’avait pas reçu de réponse au moment de la publication.

Kelp et LayerZero se disputent la responsabilité depuis avril

L’attaque du 18 avril a entraîné le vol de 116 500 rsETH, d’une valeur d’environ 292 millions de dollars à l’époque, à partir du pont exploité par LayerZero de Kelp.

Dans son rapport final d’incident, LayerZero a déclaré que des attaquants avaient compromis ses nœuds internes et provoqué l’approbation par son vérificateur d’un message cross-chain falsifié. Il a soutenu que cette perte avait été rendue possible car le pont de Kelp reposait sur un seul réseau de vérificateurs décentralisés LayerZero (DVN) comme unique voie de vérification.

À lire aussi : L’espoir de récupération s’estompe alors que le hacker de Kelp DAO blanchit presque la totalité des 220 millions de dollars volés

En l’absence d’un second vérificateur indépendant, le pont a libéré le rsETH après l’approbation du message falsifié par le vérificateur de LayerZero. LayerZero a indiqué avoir recommandé l’utilisation de plusieurs DVN et a ensuite cessé d’agir en tant que seul vérificateur requis pour les applications.

Kelp conteste la version de LayerZero sur la responsabilité. En mai, il a déclaré que la configuration de son DVN avait été discutée précédemment avec LayerZero et « confirmée comme sécurisée », tout en accusant LayerZero de ne pas l’avoir suffisamment averti des risques. Kelp a ensuite annoncé son intention de migrer le pont rsETH vers le Cross-Chain Interoperability Protocol de Chainlink.

Magazine : Gagnants et perdants des nouvelles règles de la SEC sur les actions tokenisées