KelpDAO Mengajukan Gugatan Terhadap LayerZero
KelpDAO telah mengajukan gugatan terhadap LayerZero dan salah satu pendirinya, Bryan Pellegrino, di British Columbia terkait eksploitasi yang terjadi pada 18 April, yang mengakibatkan hilangnya 116.500 rsETH senilai sekitar $292 juta. Pada 24 September, KelpDAO mengumumkan bahwa Evercrest Technologies Inc., entitas hukum di balik Kelp, telah mengajukan tindakan hukum untuk menangani apa yang mereka sebut sebagai kegagalan terkait infrastruktur LayerZero.
“Hari ini kami mengajukan gugatan terhadap LayerZero dan Bryan Pellegrino untuk memperbaiki kesalahan yang terkait dengan eksploitasi jembatan LayerZero rsETH awal tahun ini. Untuk rincian lebih lanjut, silakan merujuk pada pernyataan di bawah ini,” ungkap mereka.
Tuduhan KelpDAO Terhadap LayerZero
Pengaduan yang diajukan oleh KelpDAO menuduh bahwa LayerZero gagal mengungkapkan kelemahan dan risiko dalam teknologinya serta tidak berhasil menghentikan penyerang dari menembus infrastruktur keamanan yang digunakan oleh verifikatornya. Hingga saat ini, belum ada pengadilan yang memutuskan tuduhan tersebut. Pellegrino membantah semua klaim tersebut, menyebutnya “tanpa dasar” dan menyatakan bahwa ia akan membela diri dan LayerZero di Vancouver.
Laporan terbaru mengonfirmasi bahwa gugatan sipil tersebut menyebutkan baik LayerZero maupun Pellegrino secara pribadi.
Fokus Kasus KelpDAO
Kasus KelpDAO sebagian besar berfokus pada konfigurasi jembatan rsETH. Protokol tersebut menyatakan bahwa LayerZero telah meninjau dan menyetujui penerapan dan konfigurasi tersebut secara tertulis sebelum eksploitasi terjadi, yang bertentangan dengan argumen LayerZero bahwa Kelp menciptakan pengaturan verifikator tunggal yang berbahaya.
LayerZero memberikan penjelasan yang berbeda. Dalam pernyataan insiden April, perusahaan menyatakan bahwa Kelp menggunakan Jaringan Verifikator Terdesentralisasi 1-dari-1 (DVN), yang tidak meninggalkan verifikator terpisah yang mampu menolak pesan lintas-rantai yang salah. LayerZero mengklaim bahwa mereka sebelumnya merekomendasikan diversifikasi verifikator dan menggambarkan konfigurasi tersebut sebagai titik kegagalan tunggal. Kelp menolak argumen tersebut beberapa hari setelah serangan.
Detail Serangan dan Tanggapan LayerZero
Seperti yang dilaporkan oleh crypto.news, Kelp menyatakan bahwa jembatannya mengikuti pengaturan default yang didokumentasikan oleh LayerZero dan bergantung pada infrastruktur yang dioperasikan oleh LayerZero. LayerZero tetap berpendapat bahwa Kelp secara manual beralih ke konfigurasi 1-dari-1.
Pellegrino kemudian mengungkapkan bahwa Kelp awalnya menggunakan default multi-DVN atau DeadDVN sebelum mengubah penerapan rsETH. Kelp membantah deskripsi LayerZero tentang diskusi tersebut dan kini menyatakan bahwa gugatan mereka akan bergantung pada catatan tertulis yang menunjukkan bahwa LayerZero meninjau pengaturan tersebut.
Para pihak tidak sepakat mengenai tanggung jawab, tetapi laporan insiden akhir LayerZero mengonfirmasi bahwa penyerang berhasil menembus infrastruktur yang dioperasikan oleh LayerZero Labs sebelum jembatan rsETH melepaskan dana. LayerZero menerbitkan laporan rinci pada bulan Mei, menyatakan bahwa intrusi dimulai pada 6 Maret ketika seorang penyerang melakukan rekayasa sosial terhadap seorang pengembang LayerZero dan memperoleh kredensial sesi.
Upaya Pemulihan dan Tindakan Selanjutnya
Upaya kedua berusaha mendapatkan 40.000 rsETH lagi, yang saat itu bernilai sekitar $95 juta hingga $100 juta, tetapi Kelp telah menghentikan kontraknya sebelum paket palsu dapat dieksekusi. Penangguhan terjadi sekitar 46 menit setelah pengurasan yang berhasil.
LayerZero merespons dengan mengakhiri dukungan untuk konfigurasi DVN 1-dari-1 dan mengarahkan aplikasi yang terpengaruh menuju pengaturan multi-verifikator. Perusahaan menyatakan bahwa model keamanan yang diperbarui memerlukan lebih banyak jalur verifikasi independen.
Tindakan baru yang diajukan KelpDAO mengubah sengketa teknis publik menjadi kasus pengadilan sipil. Kelp menyatakan bahwa LayerZero dan Pellegrino telah berbulan-bulan menempatkan tanggung jawab pada Kelp setelah infrastruktur yang dikendalikan oleh LayerZero dikompromikan.
Proses Pengadilan dan Tindakan Kelp
Kasus sipil kini bergerak ke dalam proses pengadilan British Columbia. Di bawah Aturan Sipil Mahkamah Agung provinsi tersebut, seorang tergugat umumnya memiliki waktu 21 hari untuk merespons setelah disajikan di Kanada, 35 hari setelah disajikan di AS, atau 49 hari ketika disajikan di tempat lain, kecuali pengadilan memerintahkan tenggat waktu lain. Pellegrino secara terbuka menyatakan bahwa ia berniat untuk membantah tindakan tersebut di Vancouver.
