KelpDAO ฟ้อง LayerZero และ Bryan Pellegrino
KelpDAO ได้ฟ้อง LayerZero และผู้ร่วมก่อตั้ง Bryan Pellegrino ในบริติชโคลัมเบียเกี่ยวกับการโจมตีเมื่อวันที่ 18 เมษายน ที่ทำให้สูญเสีย rsETH จำนวน 116,500 ซึ่งมีมูลค่าประมาณ 292 ล้านดอลลาร์ โดย KelpDAO ได้ประกาศเมื่อวันที่ 24 กันยายนว่า Evercrest Technologies Inc. ซึ่งเป็นหน่วยงานทางกฎหมายที่อยู่เบื้องหลัง Kelp ได้ยื่นฟ้องเพื่อจัดการกับสิ่งที่พวกเขาอธิบายว่าเป็นความล้มเหลวที่เกี่ยวข้องกับโครงสร้างพื้นฐานของ LayerZero
รายละเอียดของการฟ้องร้อง
ข้อตกลงปัจจุบันของ Kelp ระบุว่า Evercrest Technologies Inc. เป็นบริษัทที่ให้บริการแอปพลิเคชัน Kelp โดย Kelp ได้ยื่นฟ้อง LayerZero และ Pellegrino เพื่อแก้ไขความผิดพลาดที่เกี่ยวข้องกับการโจมตีของสะพาน LayerZero ของ rsETH ในปีนี้ สำหรับรายละเอียดเพิ่มเติม โปรดดูที่แถลงการณ์ด้านล่าง
คำร้องเรียนตามบัญชีสาธารณะของ KelpDAO กล่าวหาว่า LayerZero ล้มเหลวในการเปิดเผยจุดอ่อนและความเสี่ยงในเทคโนโลยีของตน และล้มเหลวในการหยุดผู้โจมตีจากการเจาะเข้าไปในโครงสร้างพื้นฐานด้านความปลอดภัยที่ใช้โดยผู้ตรวจสอบของตน
ไม่มีศาลใดได้ตัดสินในข้อกล่าวหาเหล่านั้น Pellegrino ปฏิเสธคดีนี้ โดยเขาเรียกข้อกล่าวหาเหล่านี้ว่า “ไม่มีมูล” และกล่าวว่าเขาจะปกป้องตัวเองและ LayerZero ในแวนคูเวอร์
ข้อโต้แย้งระหว่าง Kelp และ LayerZero
รายงานปัจจุบันยืนยันว่าคดีแพ่งระบุชื่อทั้ง LayerZero และ Pellegrino โดยตรง คดีของ KelpDAO มุ่งเน้นไปที่การกำหนดค่าของสะพาน rsETH ส่วนโปรโตคอลกล่าวว่า LayerZero ได้ตรวจสอบและอนุมัติการใช้งานและการกำหนดค่าเป็นลายลักษณ์อักษรก่อนการโจมตีในเดือนเมษายน ซึ่งขัดแย้งกับข้อโต้แย้งภายหลังของ LayerZero ที่ว่า Kelp สร้างการตั้งค่าผู้ตรวจสอบเดียวที่อันตราย
LayerZero ได้ให้บัญชีที่แตกต่างออกไป ในแถลงการณ์เกี่ยวกับเหตุการณ์ในเดือนเมษายน บริษัทกล่าวว่า Kelp ใช้เครือข่ายผู้ตรวจสอบแบบกระจายศูนย์ 1-of-1 หรือ DVN โดยไม่มีผู้ตรวจสอบแยกต่างหากที่สามารถปฏิเสธข้อความข้ามสายที่ไม่ถูกต้อง LayerZero กล่าวว่าก่อนหน้านี้ได้แนะนำให้มีการกระจายผู้ตรวจสอบ และอธิบายการกำหนดค่านี้ว่าเป็นจุดล้มเหลวเดียว
การตอบโต้ของ Kelp
Kelp ได้ตอบโต้ไม่กี่วันหลังจากการโจมตี ตามที่ crypto.news รายงานในการรายงานเกี่ยวกับข้อพิพาทเกี่ยวกับการกำหนดค่าเริ่มต้นของ LayerZero Kelp กล่าวว่า สะพานของตนปฏิบัติตามเอกสารเริ่มต้นที่ LayerZero กำหนดและพึ่งพาโครงสร้างพื้นฐานที่ดำเนินการโดย LayerZero
LayerZero ยืนยันว่า Kelp ได้ย้ายไปยังการกำหนดค่า 1-of-1 ด้วยตนเอง Pellegrino กล่าวในภายหลังว่า Kelp เคยใช้การตั้งค่า multi-DVN หรือ DeadDVN ก่อนที่จะเปลี่ยนการใช้งาน rsETH Kelp ได้โต้แย้งคำอธิบายของ LayerZero เกี่ยวกับการสนทนา และตอนนี้กล่าวว่าคดีของตนจะอิงจากบันทึกเป็นลายลักษณ์อักษรที่แสดงว่า LayerZero ได้ตรวจสอบการตั้งค่า
การโจมตีและผลกระทบ
ฝ่ายต่างๆ ไม่เห็นด้วยเกี่ยวกับความรับผิดชอบ แต่รายงานเหตุการณ์สุดท้ายของ LayerZero ยืนยันว่าผู้โจมตีได้เจาะเข้าไปในโครงสร้างพื้นฐานที่ดำเนินการโดย LayerZero Labs ก่อนที่สะพาน rsETH จะปล่อยเงิน รายงานที่ละเอียดถี่ถ้วนของ LayerZero ได้เผยแพร่ในเดือนพฤษภาคม โดยกล่าวว่าการบุกรุกเริ่มขึ้นเมื่อวันที่ 6 มีนาคม เมื่อผู้โจมตีได้ใช้วิธีการทางสังคมเพื่อหลอกลวงนักพัฒนาของ LayerZero และได้รับข้อมูลรับรองเซสชัน
จากนั้นผู้โจมตีได้เข้าสู่สภาพแวดล้อม RPC คลาวด์ของ LayerZero และเปลี่ยนแปลงโหนด RPC ภายในที่ใช้โดย DVN ของ LayerZero ในระหว่างการโจมตีเมื่อวันที่ 18 เมษายน โหนดที่ถูกบุกรุกได้ให้ข้อมูลบล็อกเชนที่ไม่ถูกต้อง ในขณะที่ผู้โจมตีได้เริ่มการโจมตีแบบปฏิเสธบริการต่อผู้ให้บริการ RPC ภายนอก DVN ของ LayerZero จากนั้นได้ลงนามข้อความปลอมเนื่องจากข้อมูลที่มีอยู่บ่งชี้ว่าข้อความนั้นถูกต้อง
สะพาน Ethereum ของ Kelp จึงปล่อย rsETH จำนวน 116,500 แม้ว่าจะไม่มีการเผาไหม้ที่สอดคล้องกันเกิดขึ้นในสาย Chainalysis ได้อธิบายเหตุการณ์นี้ว่าเป็นการโจมตีโครงสร้างพื้นฐานการตรวจสอบนอกสาย ไม่ใช่ช่องโหว่ของสัญญาอัจฉริยะในสัญญาโทเค็น rsETH ของ Kelp
การฟื้นฟูและการดำเนินการทางกฎหมาย
ความพยายามครั้งที่สองพยายามที่จะขอ rsETH อีก 40,000 ซึ่งในขณะนั้นมีมูลค่าประมาณ 95 ล้านถึง 100 ล้านดอลลาร์ แต่ Kelp ได้หยุดสัญญาก่อนที่แพ็กเกจปลอมจะสามารถดำเนินการได้ การหยุดเกิดขึ้นประมาณ 46 นาทีหลังจากการระบายที่ประสบความสำเร็จ
ตามที่ crypto.news รายงานในการรายงานเหตุการณ์ของ LayerZero LayerZero ได้ตอบสนองโดยการยุติการสนับสนุนการกำหนดค่า 1-of-1 DVN และย้ายแอปพลิเคชันที่ได้รับผลกระทบไปยังการตั้งค่าหลายผู้ตรวจสอบ บริษัทกล่าวว่าโมเดลความปลอดภัยที่อัปเดตของตนต้องการเส้นทางการตรวจสอบที่เป็นอิสระมากขึ้น คดีที่เพิ่งยื่นของ KelpDAO เปลี่ยนข้อพิพาททางเทคนิคสาธารณะให้กลายเป็นคดีในศาลแพ่ง
Kelp กล่าวว่า LayerZero และ Pellegrino ใช้เวลาหลายเดือนในการวางความรับผิดชอบไว้ที่ Kelp หลังจากโครงสร้างพื้นฐานที่ควบคุมโดย LayerZero ถูกบุกรุก LayerZero ยังคงยืนยันว่าผู้โจมตีไม่สามารถขโมย rsETH ได้หาก Kelp ได้กำหนดให้มี DVNs ที่เป็นอิสระหลายตัว
นักวิจัยด้านความปลอดภัยได้บันทึกทั้งสองส่วนของความล้มเหลว Blockaid พบว่า DVN เดียวของ LayerZero ได้รับรองข้อความข้ามสายที่ไม่ถูกต้อง และการขาดผู้ตรวจสอบที่สองทำให้มันไปถึงตัวปรับแต่ง Ethereum ของ Kelp Chainalysis พบผลการค้นหาทางเทคนิคที่คล้ายกันในขณะที่มุ่งเน้นไปที่โครงสร้างพื้นฐานที่ถูกบุกรุก
การระบุผู้โจมตี
LayerZero และนักวิจัยหลายคนได้ระบุการโจมตีนี้ว่าเป็น TraderTraitor ที่เชื่อมโยงกับเกาหลีเหนือ ซึ่งเกี่ยวข้องกับกลุ่ม Lazarus รายงานสุดท้ายของ LayerZero กล่าวว่า Mandiant, CrowdStrike และนักวิจัยอิสระได้บรรลุการระบุนี้ ตามที่ crypto.news รายงานในการรายงานเกี่ยวกับการระบุของ Lazarus การค้นพบนี้มาจากการสอบสวนของ LayerZero และการทำงานด้านความปลอดภัยที่เกี่ยวข้อง
สถานะของคดี
คดีนี้เกี่ยวกับความรับผิดชอบระหว่าง Kelp และ LayerZero สำหรับเงื่อนไขที่ทำให้เกิดการโจมตี การระบุไม่ได้แก้ไขข้อพิพาททางแพ่งนั้น Kelp เริ่มเปลี่ยนโครงสร้างพื้นฐานของสะพานในขณะที่การทำงานเพื่อการฟื้นฟูดำเนินต่อไป ในเดือนพฤษภาคม Kelp ได้ประกาศการย้ายการโอนข้ามสายของ rsETH จากกรอบ OFT ของ LayerZero ไปยัง Chainlink CCIP
Crypto.news รายงานว่า Kelp ได้ย้าย rsETH ไปยัง Chainlink CCIP ขณะที่ข้อพิพาทกับ LayerZero ยังคงดำเนินต่อไป Pellegrino ได้โต้แย้งบัญชีของ Kelp เกี่ยวกับการกำหนดค่าของสะพานเดิมในระหว่างกระบวนการย้าย ในวันที่ 25 พฤษภาคม Kelp กล่าวว่าได้โอน tranche สุดท้ายจำนวน 20,373.72 rsETH ที่จำเป็นสำหรับแผนการฟื้นฟูการดำเนินงานของตน การสร้างใหม่ การไถ่ถอน และรางวัลได้กลับมาเริ่มต้นอีกครั้ง ขณะที่บริการสะพานเปิดใหม่หลังจากการโอนสินทรัพย์ก่อนหน้านี้ได้ฟื้นฟูการสนับสนุนให้กับโครงสร้างที่ได้รับผลกระทบ
การฟื้นฟูเกี่ยวข้องกับแพลตฟอร์ม DeFi อื่น ๆ เนื่องจากผู้โจมตีได้ใช้ rsETH ที่ถูกขโมยเป็นหลักประกัน Aave, Kelp และผู้เข้าร่วมคนอื่น ๆ ได้จัดระเบียบกระบวนการฟื้นฟูหลังจากการโจรกรรมสร้างความสูญเสียในตลาดการให้กู้ยืม ตามที่ crypto.news รายงานก่อนหน้านี้ Kelp ได้มอบ ETH จำนวน 2,000 เพื่อช่วยในการฟื้นฟู rsETH เป็นส่วนหนึ่งของกระบวนการนั้น
กระบวนการศาล
คดีแพ่งนี้ตอนนี้เข้าสู่กระบวนการศาลในบริติชโคลัมเบีย ภายใต้กฎของศาลแพ่งสูงสุดของจังหวัด จำเลยโดยทั่วไปมีเวลา 21 วันในการตอบกลับหลังจากการให้บริการในแคนาดา 35 วันหลังจากการให้บริการในสหรัฐอเมริกา หรือ 49 วันเมื่อให้บริการในที่อื่น เว้นแต่ศาลจะสั่งกำหนดเส้นตายอื่น Pellegrino ได้กล่าวต่อสาธารณะว่าเขาตั้งใจที่จะโต้แย้งการดำเนินการในแวนคูเวอร์
