KelpDAO sagsøger LayerZero
KelpDAO har sagsøgt LayerZero og medstifter Bryan Pellegrino i British Columbia over en udnyttelse, der fandt sted den 18. april, hvor 116.500 rsETH blev drænet til en værdi af cirka 292 millioner dollars. KelpDAO meddelte den 24. september, at Evercrest Technologies Inc., den juridiske enhed bag Kelp, indgav sagen for at adressere, hvad de beskriver som fejl relateret til LayerZeros infrastruktur.
Retssagens baggrund
Kelps nuværende vilkår identificerer Evercrest Technologies Inc. som det selskab, der leverer Kelp-applikationen. I dag indgav vi en retssag mod LayerZero og Pellegrino for at rette op på de uretter, der er forbundet med udnyttelsen af rsETH’s LayerZero-bro tidligere på året. For flere detaljer henvises til erklæringen nedenfor.
Klagen, ifølge KelpDAO’s offentlige konto, hævder, at LayerZero ikke afslørede svagheder og risici i sin teknologi og ikke forhindrede angribere i at trænge ind i sikkerhedsinfrastrukturen, der blev brugt af dens verifier. Ingen domstol har taget stilling til disse anklager.
LayerZeros respons
Pellegrino bestrider sagen og kalder kravene “grundløse”. Han har til hensigt at forsvare sig selv og LayerZero i Vancouver. Aktuel rapportering bekræfter, at den civile påstand nævner både LayerZero og Pellegrino personligt.
KelpDAO’s sag centrerer delvist om konfigurationen af rsETH-broen. Protokollen siger, at LayerZero havde gennemgået og godkendt dens implementering og konfiguration skriftligt før udnyttelsen i april, hvilket modsiger LayerZeros senere argument om, at Kelp skabte en farlig enkelt-verifier opsætning.
Uenighed om ansvar
LayerZero har givet en anden beretning. I sin erklæring om hændelsen i april sagde virksomheden, at Kelp brugte et 1-af-1 Decentralized Verifier Network (DVN), hvilket efterlod ingen separat verifier, der kunne afvise en falsk cross-chain besked. LayerZero sagde, at det tidligere havde anbefalet verifier diversificering og beskrev konfigurationen som et enkelt punkt for fejl.
Kelp reagerede dage efter angrebet. Som crypto.news rapporterede i sin dækning af tvisten om LayerZeros standardkonfiguration, sagde Kelp, at dens bro fulgte LayerZeros dokumenterede standarder og stolede på LayerZero-drevet infrastruktur. LayerZero fastholdt, at Kelp manuelt var flyttet til 1-af-1 konfigurationen.
Angrebet og dets konsekvenser
Pellegrino sagde senere, at Kelp oprindeligt brugte multi-DVN eller DeadDVN standarder, før de ændrede rsETH-implementeringen. Kelp har bestridt LayerZeros beskrivelse af diskussionerne og siger nu, at dens retssag vil basere sig på skriftlige optegnelser, der viser, at LayerZero gennemgik opsætningen.
Parterne er uenige om ansvar, men LayerZeros endelige hændelsesrapport bekræfter, at angribere trængte ind i infrastruktur drevet af LayerZero Labs, før rsETH-broen frigav midlerne. LayerZero offentliggjorde sin detaljerede rapport i maj og sagde, at indtrængen begyndte den 6. marts, da en angriber socialt manipulerede en LayerZero-udvikler og opnåede session legitimationsoplysninger.
Reaktion og genopretning
Angriberen kom derefter ind i LayerZeros RPC-cloudmiljø og ændrede interne RPC-noder, der blev brugt af LayerZero Labs DVN. Under angrebet den 18. april leverede de kompromitterede noder falsk blockchain-information, mens angriberne iværksatte et denial-of-service angreb mod eksterne RPC-udbydere.
LayerZeros DVN underskrev derefter en forfalsket besked, fordi dens tilgængelige information indikerede, at beskeden var gyldig. Kelps Ethereum-bro frigav derefter 116.500 rsETH, selvom der ikke var sket nogen tilsvarende forbrænding på kildekæden.
Chainalysis beskrev hændelsen som et angreb på off-chain verifikationsinfrastruktur, ikke en smart kontrakt-sårbarhed i Kelps rsETH-token kontrakt. Et andet forsøg søgte yderligere 40.000 rsETH, der dengang var værd omkring 95 millioner til 100 millioner dollars, men Kelp havde sat sine kontrakter på pause, før den forfalskede pakke kunne udføres.
Fremadskuende skridt
Kelp begyndte at ændre sin broinfrastruktur, mens genopretningsarbejdet fortsatte. I maj annoncerede det en migration af rsETH cross-chain overførsler fra LayerZeros OFT-rammeværk til Chainlink CCIP. Crypto.news rapporterede, at Kelp flyttede rsETH mod Chainlink CCIP, mens uenigheden med LayerZero fortsatte.
Pellegrino bestridte Kelps beretning om den oprindelige brokonfiguration under den migrationsproces. Den 25. maj sagde Kelp, at det havde overført den sidste tranche på 20.373,72 rsETH, der var nødvendig for sin operationelle genopretningsplan.
Den civile sag bevæger sig nu ind i British Columbias retsproces. I henhold til provinsens Supreme Court Civil Rules har en sagsøgt generelt 21 dage til at svare efter service i Canada, 35 dage efter service i USA, eller 49 dage når der serveres andetsteds, medmindre retten bestemmer en anden frist. Pellegrino har offentligt sagt, at han har til hensigt at bestride handlingen i Vancouver.
