Evercrest, 292 milyon dolarlık KelpDAO saldırısı nedeniyle LayerZero'ya dava açtı

Evercrest Technologies, çarşamba günü Britanya Kolumbiyası Yüksek Mahkemesi'ne medeni hukuk davası bildirimi sundu. Davada LayerZero Labs Ltd., LayerZero Labs Canada Inc. ve kurucu ortak Bryan Pellegrino sanık olarak gösterildi. Saldırı, nisanda KelpDAO'nun yeniden stake etme protokolünden 292 milyon dolar çekti. Evercrest, ihmalkâr yanlış beyanda bulunulduğunu öne sürüyor. Evercrest ayrıca ihmal iddiasında bulunuyor. Evercrest, itibar zedeleme iddiasını da öne sürüyor. Şirket, ağırlaştırılmış tazminat talep ediyor. Şirket ayrıca cezalandırıcı tazminat istiyor. KelpDAO, 1'e 1 köprü yapılandırması kullandı. LayerZero'nun doğrulayıcı ağı, bir zincirde tokenların kilitlendiğini ve başka bir zincirde eşdeğer tokenların basıldığını doğrulayan tek taraftı. Dava başvurusuna göre LayerZero, Şubat 2024'te Evercrest'e taslak kodunun iyi olduğunu ve varsayılan yapılandırmada sorun bulunmadığını söyledi. Başvuruda, LayerZero'nun Mart 2024'te Evercrest'e kendi doğrulayıcısıyla 1'e 1 yapılandırma kullanmasını açıkça yönlendirdiği belirtiliyor. Başvuruda, LayerZero'nun Ocak 2025'te güvenliği ihlal edilmiş bir doğrulayıcının en fazla bir mesajı doğru şekilde doğrulayamamasına yol açabileceğini söylediği aktarılıyor. Başvuruda, LayerZero'nun 2024'ün sonlarında veya 2025'in başlarında ayrı bir geliştirici olan USDT0'ı varsayılan doğrulayıcı yapılandırmalarındaki riskler konusunda uyardığı belirtiliyor. Evercrest, kendisine benzer bir uyarı yapılmadığını söylüyor. Davada, bir saldırganın 6 Mart'ta bir LayerZero geliştiricisinin bilgisayarına kötü amaçlı yazılım yerleştirdiği belirtiliyor. Saldırgan daha sonra LayerZero'nun düğümlerini değiştirerek doğrulayıcıya yanlış okumalar göndermelerini sağladı. Saldırgan 18 Nisan'da doğrulayıcının kullandığı üçüncü taraf düğümleri devre dışı bıraktı. Bunun ardından doğrulayıcıya Unichain üzerinde 116.500 rsETH'nin kilitlendiği söylendi, ancak hiçbir token kilitlenmemişti. Tek bir doğrulayıcı gerektiği için tokenlar teminat olmadan basıldı. Evercrest, köprüleri yaklaşık bir saat içinde duraklattığını söylüyor. Evercrest ayrıca ikinci bir girişimi engellediğini belirtiyor. LayerZero'nun olay açıklamasında, tek doğrulayıcılı yapılandırmanın LayerZero'nun tüm entegrasyon ortaklarına sürekli olarak önerdiği çoklu-DVN modeliyle çeliştiği belirtildi. Pellegrino, hiç kimsenin tek bir DVN'ye güvenmemesi gerektiğini yazdı. Başvuruda, LayerZero'nun daha sonra yüksek değerli işlemlerde DVN'sinin 1'e 1 DVN olarak hareket etmesine izin vererek hata yaptığını kabul ettiği belirtiliyor. Evercrest, rsETH'nin teminatını yeniden oluşturmak için 2.000 ETH katkıda bulunduğunu öne sürüyor. Evercrest ayrıca saldırının ardından 650 milyon dolardan fazla para çekildiğini iddia ediyor. Şirket, KERNEL tokenının düştüğünü ve düzenleyiciler ile borsaların uyarılarını çektiğini söylüyor. Pellegrino, bir paylaşımında davayı dayanaksız olarak nitelendirdi. Kendini savunmak için Vancouver'da Evercrest ile görüşeceğini söyledi. Davaya ilişkin herhangi bir yanıt sunulmadı. İddialar mahkemede henüz sınanmadı.