KelpDAO, bu yılın başlarında rsETH köprüsünde gerçekleşen yaklaşık 292 milyon dolarlık istismarın ardından zincirler arası protokol LayerZero‘ya dava açtı ve LayerZero’nun güvenlik altyapısındaki başarısızlıkların saldırıya katkıda bulunduğunu öne sürdü.
KelpDAO Cuma günü, LayerZero‘nun teknolojisindeki riskleri açıklamadığını veya saldırganların altyapısını ele geçirmesini önlemediğini söyledi. Ayrıca LayerZero’nun istismardan önce dağıtımını ve yapılandırmasını yazılı olarak inceleyip onayladığını öne sürdü.
Davada LayerZero‘nun kurucu ortağı ve CEO’su Bryan Pellegrino da sanık olarak yer alıyor.
Kelp, “Kullanıcılarımızın varlıklarının güvenliği her zaman bir numaralı önceliğimiz oldu ve olmaya devam edecek,” diye yazdı. “Ancak kayıtları da düzeltmemiz ve LayerZero ile Bay Pellegrinoyu bize ve daha geniş DeFi ekosistemine verdikleri zarardan sorumlu tutmamız gerekiyor.”
Pellegrino, iddiayı “dayanaksız” olarak nitelendirdi ve davayı Vancouverda savunacağını söyledi.
Dava, kaybın LayerZero altyapısının ele geçirilmesinden mi, KelpDAOnun köprü yapılandırmasından mı yoksa her ikisinden mi kaynaklandığı konusundaki aylardır süren anlaşmazlığı tırmandırıyor.
Cointelegraph daha fazla yorum almak için LayerZeroya ulaştı ancak yayınlanmadan önce yanıt alamadı.
Kelp ve LayerZero, nisan ayından bu yana sorumluluk konusunda anlaşmazlık yaşıyor
18 Nisan‘daki saldırı, Kelp’in LayerZero destekli köprüsünden o sırada yaklaşık 292 milyon dolar değerinde olan 116.500 rsETHnin çalınmasıyla sonuçlandı.
LayerZero, nihai olay raporunda saldırganların dahili düğümlerini ele geçirdiğini ve doğrulayıcısının sahte bir zincirler arası mesajı onaylamasına neden olduğunu söyledi. Kayıbın, Kelpin köprüsünün tek doğrulama yolu olarak tek bir LayerZero merkeziyetsiz doğrulayıcı ağına (DVN) dayanması nedeniyle mümkün olduğunu savundu.
İlgili: Kelp DAO hackerı çalınan 220 milyon doların neredeyse tamamını aklarken kurtarma umutları azalıyor
İkinci bir bağımsız doğrulayıcı zorunlu olmadığından köprü, LayerZero‘nun doğrulayıcısının sahte mesajı onayladığı yanıtı aldıktan sonra rsETH’yi serbest bıraktı. LayerZero, birden fazla DVN kullanılmasını tavsiye ettiğini ve daha sonra uygulamalar için zorunlu tek doğrulayıcı olarak görev yapmayı bıraktığını söyledi.
Kelp, sorumluluğa ilişkin LayerZero anlatımına itiraz etti. Mayıs ayında Kelp, DVN yapılandırmasının daha önce LayerZero ile görüşüldüğünü ve “güvenli olarak onaylandığını” söyledi; ayrıca LayerZero‘yu riskler konusunda kendisini yeterince uyarmamakla suçladı. Kelp daha sonra rsETH köprüsünü Chainlink’in Cross-Chain Interoperability Protocolüne taşıma planlarını açıkladı.