KelpDAO подала иск к LayerZero из-за предполагаемого одобрения схемы эксплойта на 292 млн долларов

Evercrest Technologies, компания, стоящая за KelpDAO, подала уведомление о гражданском иске против LayerZero Labs Ltd., LayerZero Labs Canada Inc. и сооснователя Брайана Пеллегрино (Bryan Pellegrino). В иске утверждается, что LayerZero проверила и одобрила конфигурацию децентрализованной сети верификаторов «1 из 1», использованную в эксплуатированном мосте Unichain. В ходе эксплойта было задействовано 116 500 rsETH стоимостью около 292 млн долларов на тот момент. В иске утверждается, что имело место небрежное введение в заблуждение. В нем также утверждается, что имела место небрежность. Кроме того, в иске говорится о диффамации. Эксплойт произошел 18 апреля примерно в 17:35 по всемирному координированному времени. Evercrest утверждает, что в письменных сообщениях от 2 февраля 2024 года LayerZero сообщила ей об отсутствии проблем с использованием конфигурации DVN по умолчанию. В иске говорится, что 21 марта 2024 года LayerZero указала Evercrest использовать ту же конфигурацию «1 из 1», что и другой мост. В иске говорится, что позднее LayerZero описывала свою инфраструктуру DVN как обладающую резервированием в нескольких местах. Также, согласно иску, LayerZero заявляла о наличии мониторинга и оповещений. По утверждению иска, LayerZero представляла дело так, будто скомпрометированный DVN в худшем случае мог лишь неправильно подтвердить сообщение. Evercrest утверждает, что LayerZero не предупредила ее о риске для безопасности при использовании конфигурации «1 из 1» с собственным DVN LayerZero. Evercrest также утверждает, что LayerZero не рекомендовала ей использовать несколько DVN. В иске говорится, что до эксплойта LayerZero предупреждала другого разработчика, USDT0, о рисках, связанных с конфигурациями DVN по умолчанию. Evercrest утверждает, что злоумышленник получил доступ к инфраструктуре безопасности LayerZero после применения социальной инженерии и установки вредоносного ПО на компьютере разработчика LayerZero. Evercrest заявила, что эксплойт нарушил планы KelpDAO по выпуску стейблкоина. Позднее, после атаки, Evercrest прекратила работу над продуктом sbUSD. Evercrest начала переводить rsETH на альтернативный стандарт межсетевой безопасности. Evercrest оспаривает заявление LayerZero о том, что конфигурация напрямую противоречила рекомендуемой ею модели с несколькими DVN. Evercrest утверждает, что Пеллегрино публично обвинил протокол в использовании схемы «1 из 1». Пеллегрино назвал иск необоснованным. Он заявил, что будет защищать себя. Evercrest требует возмещения ущерба в связи с небрежным введением в заблуждение, небрежностью и диффамацией. Кроме того, Evercrest требует компенсации за усугубленные обстоятельства и штрафных убытков. Evercrest заявляет, что пользователи KelpDAO вывели из протокола активы на сумму более 650 млн долларов после эксплойта.