LayerZero, 292 milyon dolarlık davayla karşı karşıya; yaklaşık 15 milyar dolar uzaklaşıyor

Evercrest Technologies, nisan ayında yaşanan 292 milyon dolarlık rsETH saldırısı nedeniyle LayerZero Labs, Kanada'daki bağlı kuruluşu ve CEO'su Bryan Pellegrino'ya karşı Britanya Kolumbiyası'nda dava açtı. Dava dilekçesinde ihmalkâr yanlış beyan, ihmal ve itibar zedeleme iddiaları yer alıyor. Dava, ağırlaştırılmış ve cezai tazminat talep ediyor. Kelp kullanıcıları saldırıdan bu yana 650 milyon doların üzerinde para çekti. Pellegrino davayı dayanaksız olarak nitelendirdi. Yaklaşık 14,5 milyar dolarlık varlıkla bağlantılı projeler, 4 Ağustos'a kadar LayerZero'dan Chainlink'in CCIP'sine geçiş yapacaklarını duyurmuştu. Bu toplamın yaklaşık 7,4 milyar dolarlık kısmını WBTC üzerinden BitGo oluşturdu. BitGo, WBTC için CCIP'yi münhasır zincirler arası sağlayıcı olarak belirledi. 18 Nisan'da saldırganlar, LayerZero'nun doğrulayıcısını sahte bir zincirler arası transferi onaylaması için kandırdı. LayerZero'nun olay raporu, saldırının kaynağını, mart ayında kötü amaçlı bir GitHub deposunu klonlaması için sosyal mühendislik yoluyla kandırılan bir geliştiriciye dayandırdı. Saldırganlar LayerZero'nun RPC ortamına ulaştı. İki dahili düğümü bozdu. Harici bir RPC sağlayıcısını devre dışı bıraktı. Bunun ardından doğrulayıcı, yanlış kaynak zincir verileri üzerine oluşturulmuş bir mesajı imzaladı. Saldırı, 116.500 rsETH'nin Kelp'in köprüsünden çıkmasına neden oldu. Kelp'in köprüsü, LayerZero'nun tek doğrulayıcısından onay alınmasını gerektiriyordu. İmza geçerli olduğu için LayerZero'nun zincir üstü imza kontrolü tasarlandığı şekilde çalıştı. İmza yanlış bilgiyi doğruluyordu. LayerZero'nun raporu, doğrulayıcı gereksiniminin sorumluluğunu uygulamaya, ele geçirilen RPC katmanının sorumluluğunu ise işletmecisi olarak LayerZero'ya atfetti. Evercrest, LayerZero'nun tek doğrulayıcılı yapıyı yazılı olarak inceleyip onayladığını ileri sürüyor. Evercrest, LayerZero'nun Şubat 2024'te Kelp'e varsayılan yapılandırmanın sorun teşkil etmediğini söylediğini belirtiyor. Dava ayrıca LayerZero'nun USDT0'ı varsayılan doğrulayıcı yapılandırmalarındaki riskler konusunda uyardığını ileri sürüyor. LayerZero'nun Kelp'e karşılaştırılabilir bir uyarı vermediği iddia ediliyor. İddialar mahkemede henüz test edilmedi. LayerZero, Kelp'in daha önce iki doğrulayıcının ikisini gerektiren bir yapılandırma kullandığını söylüyor. LayerZero, Kelp'in tek doğrulayıcıyı gerektiren bir yapılandırmaya geçtiğini belirtiyor. LayerZero'nun doğrulayıcısı artık gerekli tek imzalayan olduğu hiçbir kanalda imza atmayı reddediyor. Şirket, farklı sağlayıcılar ve coğrafyalarda birden fazla bağımsız RPC kaynağı bulunmasını şart koşuyor. LayerZero, 4 Ağustos itibarıyla uç noktasının her iki sürümündeki varsayılan yolları en az üç doğrulayıcıya çıkarmıştı. Uygulamalar protokol düzeyinde özel yapılar oluşturmaya devam edebilir. LayerZero, mayıs ayında yüksek değerli transferlerde doğrulayıcısının tek başına hareket etmesine izin vermenin hata olduğunu söyledi. LayerZero, olayın ağındaki uygulamaların yaklaşık %0,14'ünü etkilediğini belirtti. Mantle, Kelp'in rsETH'si ve Lombard, göç toplamına milyarlarca dolar ekledi. Chainlink toplamı 15 milyar dolara yakın olarak açıkladı. Kelp, kendi göçünün devam ettiğini, dolayısıyla duyurulan değer ile tamamlanan transferlerin ayrı ölçümler olduğunu söyledi. Wyoming Eyaleti Stable Token Komisyonu, eyalet tarafından çıkarılan FRNT tokenını ağustosta LayerZero'dan taşıdı. Komisyon, CCIP'yi münhasır zincirler arası sağlayıcı yapan çok yıllı bir anlaşma imzaladı. Komisyonun bilgi güvenliği yöneticisi Keith Lawhorn, 14 Eylül'de incelemenin Kelp saldırısı nedeniyle başladığını söyledi. İncelemede erişim kontrolleri, özel anahtar yönetimi ve olay açıklamalarında sorunlar tespit edildiğini belirtti. LayerZero bu bulgulara kısmen itiraz etti. LayerZero, 96 zinciri kapsayan bir ağ olmaya devam ediyor. DefiLlama, LayerZero için son 30 günde köprülenen hacmi 9,5 milyar dolar olarak bildirdi. Britanya Kolumbiyası'ndaki bir mahkeme, entegrasyonda söz konusu korumaların hangi tarafa ait olduğuna karar verecek.