رفعت KelpDAO دعوى قضائية ضد بروتوكول LayerZero العابر للسلاسل عقب استغلال جسر rsETH التابع لها بقيمة تقارب 292 مليون دولار في وقت سابق من هذا العام، مدعيةً أن إخفاقات في البنية التحتية الأمنية لـ LayerZero أسهمت في الهجوم.
قالت KelpDAO يوم الجمعة إن LayerZero أخفقت في الكشف عن المخاطر في تقنيتها أو منع المهاجمين من اختراق بنيتها التحتية. كما زعمت أن LayerZero راجعت عملية نشرها وإعداداتها وأقرت بها خطيًا قبل الاستغلال.
وتسمي الدعوى أيضًا المؤسس المشارك والرئيس التنفيذي لـ LayerZero، Bryan Pellegrino.
كتبت Kelp: «كانت أولويتنا القصوى دائمًا وستظل أمن أصول مستخدمينا. لكننا نحتاج أيضًا إلى تصحيح السجل، وتحميل LayerZero والسيد Pellegrino المسؤولية عن الضرر الذي تسببا فيه لنا ولمنظومة التمويل اللامركزي الأوسع».
وصف بيليغرينو الادعاء بأنه «بلا أساس»، وقال إنه سيدافع عن القضية في فانكوفر.
تصعّد الدعوى نزاعًا مستمرًا منذ أشهر بشأن ما إذا كانت الخسارة ناجمة عن اختراق البنية التحتية لـ LayerZero، أو إعدادات جسر KelpDAO، أو كليهما.
تواصلت Cointelegraph مع LayerZero للحصول على تعليق إضافي، لكنها لم تتلقَّ ردًا قبل النشر.
اختلفت Kelp وLayerZero بشأن المسؤولية منذ أبريل
أسفر هجوم 18 أبريل عن سرقة 116,500 من رموز rsETH، التي كانت تبلغ قيمتها نحو 292 مليون دولار في ذلك الوقت، من جسر Kelp المدعوم بتقنية LayerZero.
في تقريرها النهائي عن الحادث، قالت LayerZero إن المهاجمين اخترقوا عقدها الداخلية وتسببوا في موافقة أداة التحقق التابعة لها على رسالة مزورة عابرة للسلاسل. وجادلت بأن الخسارة كانت ممكنة لأن جسر Kelp اعتمد على شبكة واحدة لامركزية للتحقق من LayerZero (DVN) بوصفها مسار التحقق الوحيد لديه.
ذات صلة: تتلاشى آمال التعافي مع إقدام مخترق Kelp DAO على غسل جميع الأموال المسروقة تقريبًا البالغة 220 مليون دولار
ومن دون اشتراط وجود أداة تحقق مستقلة ثانية، أطلق الجسر rsETH بعد أن تلقى موافقة أداة التحقق التابعة لـ LayerZero على الرسالة المزورة. وقالت LayerZero إنها أوصت باستخدام عدة شبكات DVN، وتوقفت لاحقًا عن العمل بوصفها أداة التحقق الوحيدة المطلوبة للتطبيقات.
اعترضت Kelp على رواية LayerZero بشأن المسؤولية. ففي مايو، قالت إن إعدادات DVN الخاصة بها نوقشت سابقًا مع LayerZero و«تأكد أنها آمنة»، متهمةً LayerZero في الوقت نفسه بعدم تحذيرها على نحو كافٍ من المخاطر. وأعلنت Kelp لاحقًا خططًا لنقل جسر rsETH إلى بروتوكول Chainlink للتشغيل البيني بين السلاسل.