Kelp DAO, 292 milyon dolarlık istismar nedeniyle LayerZero ve Bryan Pellegrino'ya dava açtı

Kelp DAO, 292 milyon dolarlık rsETH köprü istismarı nedeniyle LayerZero ve kurucu ortağı Bryan Pellegrino'ya dava açtı. Kelp, LayerZero'nun köprü yapılandırmasını yazılı olarak onayladığını iddia ediyor. Kelp, LayerZero'nun teknolojisindeki kusurları gizlediğini savunuyor. Kelp ayrıca LayerZero'nun saldırganların güvenlik sistemlerine sızmasını engelleyemediğini iddia ediyor. Saldırganlar 18 Nisan'da LayerZero köprüsü üzerinden yaklaşık 116.500 rsETH çekti. Hırsızlık, 2026'nın en büyük DeFi istismarı oldu. LayerZero daha sonra saldırıyı Lazarus alt grubu TraderTraitor'a bağladı. LayerZero, saldırganların köprü doğrulayıcısına yanlış veri gönderebilmek için yeterli sayıda uzaktan yordam çağrısı düğümünün kontrolünü ele geçirdiğini söyledi. Doğrulayıcı, hiç gerçekleşmemiş bir rsETH yakım işlemini onayladı. Ethereum sözleşmesi daha sonra yanlış yakım işlemi karşılığında fonları serbest bıraktı. LayerZero, Kelp'in kurulumuna işaret etti. Köprü, LayerZero Labs tarafından işletilen 1'e 1 doğrulayıcı kullanıyordu. Aave'nin kilitli toplam varlıkları iki gün içinde 8,45 milyar dolar düştü. DeFi'deki kilitli toplam varlıklar da büyük zincirler genelinde geniş çapta geriledi. Kelp, LayerZero ve Pellegrino'nun aylar boyunca protokolü kamuoyu önünde suçladığını söylüyor. Kelp, LayerZero'nun dağıtımını ve yapılandırmasını incelediğini ve yazılı olarak onayladığını belirtiyor. Kelp şikâyet dilekçesini yayımladı. Kelp, LayerZero ve Pellegrino'nun Kelp'e ve daha geniş DeFi ekosistemine verilen zarardan sorumlu tutulmasını istiyor. Kelp, saldırıdan bu yana rsETH köprüsünü daha güvenli bir zincirler arası standarda taşıdığını söylüyor. Kelp daha önce Chainlink CCIP'yi alternatif olarak göstermişti. Mayıs ayında verilen bir ABD mahkemesi kararı, Arbitrum DAO'nun bilgisayar korsanından dondurduğu 30.766 ETH'yi taşımasını engelledi. Kelp, mahkeme duruşmasını beklediğini söylüyor.