Evercrest подала иск к LayerZero из-за эксплойта KelpDAO на 292 млн долларов

В среду Evercrest Technologies подала уведомление о гражданском иске в Верховный суд Британской Колумбии. В иске указаны LayerZero Labs Ltd., LayerZero Labs Canada Inc. и сооснователь Брайан Пеллегрино. В апреле эксплойт вывел 292 млн долларов из протокола рестейкинга KelpDAO. Evercrest утверждает, что LayerZero допустила небрежное введение в заблуждение. Evercrest также обвиняет компанию в небрежности и диффамации. Компания требует увеличенных убытков, а также штрафных убытков. KelpDAO использовала конфигурацию моста 1-к-1. Сеть валидаторов LayerZero была единственной стороной, подтверждавшей блокировку токенов в одной сети перед выпуском эквивалентных токенов в другой. Согласно иску, в феврале 2024 года LayerZero сообщила Evercrest, что ее черновой код исправен и что конфигурация по умолчанию не имеет проблем. В иске говорится, что в марте 2024 года LayerZero прямо поручила Evercrest использовать конфигурацию 1-к-1 с собственным валидатором. Согласно иску, в январе 2025 года LayerZero заявила, что скомпрометированный валидатор в худшем случае может лишь неправильно подтвердить сообщение. В иске говорится, что в конце 2024 года или начале 2025 года LayerZero предупредила отдельного разработчика USDT0 о рисках в конфигурациях валидаторов по умолчанию. Evercrest утверждает, что сопоставимого предупреждения не получила. В иске говорится, что 6 марта злоумышленник установил вредоносное ПО на компьютере разработчика LayerZero. Затем злоумышленник изменил работу узлов LayerZero, чтобы они передавали валидатору ложные показания. 18 апреля злоумышленник отключил сторонние узлы, которые также использовал валидатор. После этого валидатору сообщили, что на Unichain заблокировано 116 500 rsETH, хотя ни один токен заблокирован не был. Токены были выпущены без обеспечения, поскольку требовался только один валидатор. Evercrest утверждает, что приостановила работу мостов примерно через час. Компания также заявляет, что заблокировала вторую попытку. В заявлении LayerZero об инциденте говорилось, что конфигурация с одним валидатором противоречила модели с несколькими DVN, которую LayerZero последовательно рекомендовала всем партнерам по интеграции. Пеллегрино написал, что никто не должен полагаться на единственный DVN. Согласно иску, позднее LayerZero признала, что допустила ошибку, позволив своему DVN работать как DVN 1-к-1 для транзакций высокой стоимости. Evercrest утверждает, что внесла 2 000 ETH для восстановления обеспечения rsETH. Компания также заявляет, что после эксплойта было выведено более 650 млн долларов. По словам компании, токен KERNEL упал и вызвал предупреждения со стороны регуляторов и криптобирж. В публикации Пеллегрино назвал иск необоснованным. Он заявил, что встретится с Evercrest в Ванкувере, чтобы защищать себя. Ответ на иск не был подан. Эти утверждения пока не были проверены судом.