KelpDAO menggugat LayerZero dan CEO atas eksploitasi jembatan rsETH senilai $292 juta

KelpDAO telah mengajukan gugatan terhadap protokol lintas rantai LayerZero setelah terjadinya eksploitasi sebesar sekitar $292 juta pada jembatan rsETH miliknya awal tahun ini, dengan tuduhan bahwa kegagalan pada infrastruktur keamanan LayerZero berkontribusi pada serangan tersebut.

Gugatan ini juga menyebutkan salah satu pendiri dan CEO LayerZero, Bryan Pellegrino.

“Prioritas utama kami selalu dan akan tetap pada keamanan aset pengguna kami,” tulis Kelp. “Namun kami juga perlu meluruskan catatan, dan meminta pertanggungjawaban LayerZero serta Tuan Pellegrino atas kerugian yang telah mereka sebabkan pada kami dan ekosistem DeFi secara umum.”

Gugatan ini meningkatkan sengketa yang telah berlangsung berbulan-bulan tentang apakah kerugian tersebut disebabkan oleh kompromi infrastruktur LayerZero, konfigurasi jembatan KelpDAO, atau keduanya.

Cointelegraph telah menghubungi LayerZero untuk mendapatkan komentar lebih lanjut, tetapi belum menerima tanggapan hingga berita ini diterbitkan.

Kelp dan LayerZero saling menyalahkan sejak April

Serangan pada 18 April mengakibatkan pencurian 116.500 rsETH, senilai sekitar $292 juta pada saat itu, dari jembatan milik Kelp yang didukung oleh LayerZero. 

Dalam laporan insiden akhirnya, LayerZero menyatakan bahwa penyerang berhasil mengkompromikan node internalnya dan menyebabkan verifikatornya menyetujui pesan lintas rantai palsu. LayerZero berargumen bahwa kerugian tersebut bisa terjadi karena jembatan Kelp hanya mengandalkan satu jaringan verifikator terdesentralisasi LayerZero (DVN) sebagai satu-satunya jalur verifikasi.

Terkait: Harapan pemulihan sirna saat hacker Kelp DAO mencuci hampir seluruh dana curian senilai $220 juta

Tanpa dibutuhkan verifikator independen kedua, jembatan tersebut melepaskan rsETH setelah menerima persetujuan verifikator LayerZero atas pesan palsu tersebut. LayerZero mengatakan bahwa mereka telah merekomendasikan penggunaan beberapa DVN dan selanjutnya menghentikan peran sebagai satu-satunya verifikator yang diwajibkan untuk aplikasi-aplikasi.

Kelp membantah pernyataan LayerZero tentang tanggung jawab. Pada bulan Mei, Kelp menyatakan bahwa konfigurasi DVN-nya sebelumnya telah dibahas bersama LayerZero dan “dikonfirmasi sebagai aman”, sambil menuduh LayerZero gagal memberikan peringatan yang memadai terkait risiko. Kelp kemudian mengumumkan rencana untuk memigrasikan jembatan rsETH ke Cross-Chain Interoperability Protocol milik Chainlink.

Majalah: Pemenang dan pecundang dari aturan tokenisasi saham baru SEC