KelpDAO kiện LayerZero và CEO về vụ khai thác cầu rsETH trị giá 292 triệu đô la

KelpDAO đã đệ đơn kiện giao thức cross-chain LayerZero sau vụ khai thác rsETH bridge trị giá khoảng 292 triệu USD hồi đầu năm nay, cáo buộc rằng những thất bại trong hệ thống bảo mật của LayerZero đã góp phần vào cuộc tấn công này.

Vụ kiện cũng nêu tên đồng sáng lập và CEO của LayerZero, Bryan Pellegrino.

“Ưu tiên hàng đầu của chúng tôi luôn là và sẽ vẫn là bảo đảm an toàn cho tài sản của người dùng,” Kelp viết. “Nhưng chúng tôi cũng cần phải sửa lại thông tin, và buộc LayerZero cùng ông Pellegrino chịu trách nhiệm về những tổn hại mà họ đã gây ra cho chúng tôi cũng như hệ sinh thái DeFi rộng lớn hơn.”

Vụ kiện làm leo thang tranh chấp kéo dài nhiều tháng về việc liệu tổn thất này có nguyên nhân từ sự xâm phạm hệ thống của LayerZero, cấu hình bridge của KelpDAO, hoặc cả hai.

Cointelegraph đã liên hệ LayerZero để có thêm bình luận, nhưng chưa nhận được phản hồi trước khi bài viết được đăng.

Kelp và LayerZero tranh cãi về trách nhiệm từ tháng 4

Cuộc tấn công ngày 18 tháng 4 đã dẫn đến việc đánh cắp 116.500 rsETH, trị giá khoảng 292 triệu USD vào thời điểm đó, từ bridge của Kelp được LayerZero hỗ trợ. 

Trong báo cáo sự kiện cuối cùng, LayerZero cho biết những kẻ tấn công đã xâm phạm các node nội bộ và khiến trình xác minh của họ phê duyệt một thông điệp cross-chain giả mạo. LayerZero lập luận rằng tổn thất xảy ra do bridge của Kelp chỉ dựa vào một mạng trình xác minh phi tập trung LayerZero (DVN) làm con đường xác minh duy nhất.

Liên quan: Hy vọng phục hồi mờ dần khi hacker của Kelp DAO rửa gần như toàn bộ 220 triệu USD số tiền bị đánh cắp

Không có trình xác minh độc lập thứ hai nào được yêu cầu, bridge đã phát hành rsETH sau khi nhận được trình xác minh của LayerZero phê duyệt thông điệp giả mạo. LayerZero cho biết họ đã từng khuyến nghị sử dụng nhiều DVN và sau đó đã ngừng đóng vai trò trình xác minh duy nhất cho các ứng dụng.

Kelp đã tranh cãi với bản tường thuật của LayerZero về trách nhiệm. Vào tháng 5, Kelp cho biết cấu hình DVN của mình đã được thảo luận trước với LayerZero và “được xác nhận là an toàn”, đồng thời cáo buộc LayerZero không cảnh báo đầy đủ về các rủi ro. Sau đó, Kelp tuyên bố sẽ chuyển rsETH bridge sang Cross-Chain Interoperability Protocol của Chainlink.

Tạp chí: Các bên thắng và thua từ quy định mới của SEC về cổ phiếu token hóa