KelpDAO Kiện LayerZero và Bryan Pellegrino
KelpDAO đã đệ đơn kiện LayerZero và đồng sáng lập Bryan Pellegrino tại British Columbia liên quan đến vụ khai thác xảy ra vào ngày 18 tháng 4, khi 116,500 rsETH trị giá khoảng 292 triệu đô la đã bị rút ra. Vào ngày 24 tháng 9, KelpDAO thông báo rằng Evercrest Technologies Inc., thực thể pháp lý đứng sau Kelp, đã nộp đơn kiện nhằm giải quyết những thất bại mà họ cho là liên quan đến cơ sở hạ tầng của LayerZero.
Nội Dung Đơn Kiện
Theo các điều khoản hiện tại, Evercrest Technologies Inc. được xác định là công ty cung cấp ứng dụng Kelp. Trong thông báo, Kelp cho biết:
“Hôm nay, chúng tôi đã nộp đơn kiện chống lại LayerZero và đồng sáng lập của nó, Bryan Pellegrino, để khắc phục những sai lầm liên quan đến vụ khai thác cầu LayerZero của rsETH vào đầu năm nay. Để biết thêm chi tiết, vui lòng tham khảo tuyên bố dưới đây.”
Đơn kiện, theo tài khoản công khai của KelpDAO, cáo buộc rằng LayerZero đã không tiết lộ những điểm yếu và rủi ro trong công nghệ của mình, đồng thời không ngăn chặn được những kẻ tấn công xâm nhập vào cơ sở hạ tầng bảo mật mà người xác minh của họ sử dụng. Hiện tại, chưa có tòa án nào phán quyết về những cáo buộc này.
Phản Ứng từ Bryan Pellegrino
Pellegrino đã phản đối vụ kiện, gọi các cáo buộc là “không có cơ sở” và cho biết ông sẽ tự bảo vệ mình và LayerZero tại Vancouver. Các báo cáo hiện tại xác nhận rằng đơn kiện dân sự đã nêu tên cả LayerZero và Pellegrino cá nhân.
Tranh Chấp Kỹ Thuật
Vụ kiện của KelpDAO phần nào tập trung vào cấu hình của cầu rsETH. Giao thức cho biết LayerZero đã xem xét và phê duyệt việc triển khai và cấu hình của nó bằng văn bản trước vụ khai thác vào tháng 4, điều này mâu thuẫn với lập luận sau này của LayerZero rằng Kelp đã tạo ra một cấu hình xác minh đơn lẻ nguy hiểm.
LayerZero đã đưa ra một tài khoản khác. Trong tuyên bố sự cố vào tháng 4, công ty cho biết Kelp đã sử dụng Mạng Xác minh Phi tập trung 1 trong 1 (DVN), không để lại bất kỳ xác minh viên riêng biệt nào có khả năng từ chối một thông điệp xuyên chuỗi giả mạo. LayerZero cho biết họ đã từng khuyến nghị đa dạng hóa xác minh viên và mô tả cấu hình này như một điểm thất bại duy nhất.
Cuộc Tấn Công và Hậu Quả
Kelp đã phản đối ngay sau vụ tấn công. Như crypto.news đã đưa tin về tranh chấp liên quan đến cấu hình mặc định của LayerZero, Kelp cho biết cầu của họ đã tuân theo các mặc định đã được tài liệu hóa của LayerZero và dựa vào cơ sở hạ tầng do LayerZero điều hành. LayerZero khẳng định rằng Kelp đã chuyển thủ công sang cấu hình 1 trong 1.
Pellegrino sau đó cho biết Kelp ban đầu đã sử dụng các mặc định multi-DVN hoặc DeadDVN trước khi thay đổi việc triển khai rsETH. Kelp đã phản đối mô tả của LayerZero về các cuộc thảo luận và hiện nói rằng vụ kiện của họ sẽ dựa vào các hồ sơ bằng văn bản cho thấy LayerZero đã xem xét cấu hình.
Các bên không đồng ý về trách nhiệm, nhưng báo cáo sự cố cuối cùng của LayerZero xác nhận rằng những kẻ tấn công đã xâm nhập vào cơ sở hạ tầng do LayerZero Labs điều hành trước khi cầu rsETH phát hành các quỹ.
Phản Ứng và Khôi Phục
LayerZero đã công bố báo cáo chi tiết của mình vào tháng 5, cho biết cuộc xâm nhập bắt đầu vào ngày 6 tháng 3 khi một kẻ tấn công đã sử dụng kỹ thuật xã hội để lừa một nhà phát triển của LayerZero và lấy được thông tin phiên. Kẻ tấn công sau đó đã vào môi trường đám mây RPC của LayerZero và thay đổi các nút RPC nội bộ được sử dụng bởi DVN của LayerZero Labs.
Trong cuộc tấn công vào ngày 18 tháng 4, các nút bị xâm nhập đã cung cấp thông tin blockchain giả mạo trong khi những kẻ tấn công phát động một cuộc tấn công từ chối dịch vụ chống lại các nhà cung cấp RPC bên ngoài. DVN của LayerZero sau đó đã ký một thông điệp giả mạo vì thông tin có sẵn của nó cho thấy rằng thông điệp đó là hợp lệ.
Cầu Ethereum của Kelp sau đó đã phát hành 116,500 rsETH mặc dù không có việc đốt cháy tương ứng nào xảy ra trên chuỗi nguồn. Chainalysis đã mô tả sự kiện này như một cuộc tấn công vào cơ sở hạ tầng xác minh ngoài chuỗi, không phải là một lỗ hổng hợp đồng thông minh trong hợp đồng token rsETH của Kelp.
Tiến Trình Tòa Án
Vụ kiện dân sự hiện đang chuyển vào quy trình tòa án của British Columbia. Theo Quy tắc Dân sự Tòa án Tối cao của tỉnh, một bị cáo thường có 21 ngày để phản hồi sau khi được thông báo tại Canada, 35 ngày sau khi được thông báo tại Hoa Kỳ, hoặc 49 ngày khi được thông báo ở nơi khác, trừ khi tòa án ra lệnh một thời hạn khác. Pellegrino đã công khai cho biết ông dự định phản đối vụ kiện tại Vancouver.
