KelpDAO подала в суд на LayerZero из-за эксплойта rsETH на 292 млн долларов

KelpDAO подала в суд на LayerZero из-за эксплойта ее моста rsETH. В результате атаки 18 апреля было похищено 116 500 rsETH стоимостью около 292 млн долларов на тот момент. KelpDAO утверждает, что LayerZero не раскрыла риски, связанные с ее технологией. KelpDAO также утверждает, что LayerZero не смогла предотвратить компрометацию злоумышленниками ее инфраструктуры. По словам KelpDAO, до эксплойта LayerZero письменно проверила и одобрила развертывание и конфигурацию проекта. В иске назван сооснователь и генеральный директор LayerZero Брайан Пеллегрино (Bryan Pellegrino). Пеллегрино назвал претензии необоснованными и заявил, что будет защищаться по делу в Ванкувере. LayerZero заявила, что злоумышленники скомпрометировали ее внутренние узлы, из-за чего ее верификатор одобрил поддельное межсетевое сообщение. По данным LayerZero, мост использовал единственную децентрализованную сеть верификаторов LayerZero как единственный путь проверки. LayerZero заявила, что рекомендовала использовать несколько децентрализованных сетей верификаторов. Позднее LayerZero перестала выступать единственным обязательным верификатором для приложений. KelpDAO заявила в мае, что ее конфигурация обсуждалась с LayerZero и была подтверждена как безопасная. KelpDAO обвинила LayerZero в том, что та не предупредила ее должным образом о рисках. Позднее KelpDAO объявила о планах перенести мост на протокол межсетевого взаимодействия (Cross-Chain Interoperability Protocol) компании Chainlink. LayerZero и KelpDAO спорят об ответственности с апреля. До публикации LayerZero не ответила на запрос о дополнительных комментариях.