A KelpDAO entrou com um processo contra o protocolo cross-chain LayerZero após a exploração de cerca de US$ 292 milhões de sua ponte rsETH no início deste ano, alegando que falhas na infraestrutura de segurança da LayerZero contribuíram para o ataque.
A KelpDAO disse na sexta-feira que a LayerZero não divulgou os riscos de sua tecnologia nem impediu que invasores comprometessem sua infraestrutura. Também alegou que a LayerZero havia analisado e endossado por escrito sua implementação e configuração antes da exploração.
O processo também cita o cofundador e CEO da LayerZero, Bryan Pellegrino.
“Nossa prioridade número um sempre foi e continuará sendo a segurança dos ativos de nossos usuários”, escreveu a Kelp. “Mas também precisamos corrigir o registro dos fatos e responsabilizar a LayerZero e o sr. Pellegrino pelos danos que causaram a nós e ao ecossistema mais amplo de DeFi.”
Pellegrino classificou a acusação como “sem mérito” e disse que defenderia o caso em Vancouver.
O processo intensifica uma disputa que já dura meses sobre se a perda foi causada pelo comprometimento da infraestrutura da LayerZero, pela configuração da ponte da KelpDAO ou por ambos.
A Cointelegraph entrou em contato com a LayerZero para obter mais comentários, mas não recebeu resposta antes da publicação.
Kelp e LayerZero discordam sobre a responsabilidade desde abril
O ataque de 18 de abril resultou no roubo de 116.500 rsETH, avaliados em cerca de US$ 292 milhões na época, da ponte da Kelp alimentada pela LayerZero.
Em seu relatório final sobre o incidente, a LayerZero disse que os invasores comprometeram seus nós internos e fizeram com que seu verificador aprovasse uma mensagem cross-chain falsificada. A empresa argumentou que a perda foi possível porque a ponte da Kelp dependia de uma única rede descentralizada de verificação da LayerZero (DVN) como seu único caminho de verificação.
Relacionado: As esperanças de recuperação diminuem enquanto o hacker da Kelp DAO lava quase todos os US$ 220 milhões em fundos roubados
Sem exigir um segundo verificador independente, a ponte liberou os rsETH após receber a aprovação do verificador da LayerZero para a mensagem falsificada. A LayerZero disse que havia recomendado o uso de várias DVNs e posteriormente deixou de atuar como o único verificador obrigatório para as aplicações.
A Kelp contestou a versão da LayerZero sobre a responsabilidade. Em maio, afirmou que sua configuração de DVN havia sido discutida anteriormente com a LayerZero e “confirmada como segura”, enquanto acusava a LayerZero de não tê-la alertado adequadamente sobre os riscos. Posteriormente, a Kelp anunciou planos de migrar a ponte rsETH para o Cross-Chain Interoperability Protocol da Chainlink.