KelpDAOがLayerZeroとCEOを相手取り、292百万ドル相当のrsETHブリッジのエクスプロイトに関して訴訟を起こす

KelpDAOは、今年初めに発生したrsETHブリッジの約2億9200万ドルの不正流出に関連し、クロスチェーンプロトコルLayerZeroを提訴しました。KelpDAOは、LayerZeroのセキュリティインフラの不備が攻撃を助長したと主張しています。

この訴訟には、LayerZeroの共同創設者兼CEOであるBryan Pellegrinoも名指しされています。

「私たちの最優先事項は常に、これからもユーザー資産のセキュリティです」とKelpは述べています。「しかし、事実を正し、LayerZeroおよびPellegrino氏が私たちとより広範なDeFiエコシステムにもたらした損害について責任を問う必要もあります。」

この訴訟は、損失がLayerZeroのインフラの侵害、KelpDAOのブリッジ設定、あるいはその両方によるものかを巡って数か月続く対立を激化させるものです。

CointelegraphはLayerZeroに追加コメントを求めましたが、記事公開時点で返答はありませんでした。

4月以降、KelpとLayerZeroは責任を巡り争いを続けている

4月18日の攻撃では、当時約2億9200万ドル相当の116,500 rsETHがKelpのLayerZero基盤ブリッジから盗まれました。

LayerZeroの最終的なインシデント報告書によると、攻撃者は同社の内部ノードを侵害し、検証者が偽造されたクロスチェーンメッセージを承認するよう仕向けたとされています。同社は、Kelpのブリッジが唯一の検証経路として単一のLayerZero分散型検証者ネットワーク（DVN）のみに依存していたため、この損失が生じたと主張しました。

関連記事: Kelp DAOのハッカーが盗難資金のほぼ全額、2億2千万ドルを洗浄し回収の望みが薄れる

独立した2番目の検証者が必要とされていなかったため、LayerZeroの検証者が偽造メッセージを承認すると、ブリッジはrsETHを解放しました。LayerZeroは複数のDVNを使用するよう推奨していたと述べ、以降、アプリケーションの唯一の必須検証者としての役割を停止しました。

KelpはLayerZeroの責任説明に異論を唱えています。5月には、自社のDVN構成について以前LayerZeroと協議し「安全であると確認された」と主張し、LayerZeroがリスクについて十分に警告しなかったと非難しました。その後Kelpは、rsETHブリッジをChainlinkのCross-Chain Interoperability Protocolへ移行する計画を発表しました。

マガジン: SECの新たなトークン化株式ルールの勝者と敗者