KelpDAO, LayerZero'ya 292 milyon dolarlık istismar düzenini onayladığı iddiasıyla dava açtı

KelpDAO'nun arkasındaki şirket Evercrest Technologies, LayerZero Labs Ltd., LayerZero Labs Canada Inc. ve kurucu ortak Bryan Pellegrino aleyhine hukuk davası başvurusunda bulundu. Başvuruda, LayerZero'nun istismar edilen Unichain köprüsünde kullanılan 1'e 1 merkeziyetsiz doğrulayıcı ağı yapılandırmasını incelediği ve onayladığı öne sürülüyor. İstismar sırasında yaklaşık 292 milyon dolar değerinde 116.500 rsETH bulunuyordu. Başvuruda ihmalkâr yanlış beyan iddiasında bulunuluyor. İhmal iddiası da yer alıyor. İtibar zedeleme iddiası da yer alıyor. İstismar 18 Nisan'da yaklaşık 17:35 UTC'de gerçekleşti. Evercrest, LayerZero'nun 2 Şubat 2024'teki yazılı iletişimlerinde varsayılan DVN yapılandırmasını kullanmanın sorun teşkil etmediğini söylediğini öne sürüyor. Başvuruda, LayerZero'nun 21 Mart 2024'te Evercrest'e başka bir köprüyle aynı 1'e 1 yapılandırmayı kullanması yönünde talimat verdiği belirtiliyor. Başvuruda, LayerZero'nun daha sonra DVN altyapısını birden fazla konumda yedekliliğe sahip olarak tanımladığı ifade ediliyor. Başvuruda LayerZero'nun izleme ve uyarı sistemlerini de tanımladığı belirtiliyor. İddiaya göre LayerZero, güvenliği ihlal edilmiş bir DVN'nin en fazla bir mesajı doğru şekilde doğrulayamamasına yol açabileceğini ifade etti. Evercrest, LayerZero'nun kendi DVN'siyle 1'e 1 yapılandırma kullanmanın güvenlik riski oluşturduğu konusunda kendisini uyarmadığını öne sürüyor. Evercrest ayrıca LayerZero'nun kendisine birden fazla DVN kullanmasını tavsiye etmediğini iddia ediyor. Başvuruda, LayerZero'nun istismardan önce başka bir geliştirici olan USDT0'ı varsayılan DVN yapılandırmalarıyla bağlantılı riskler konusunda uyardığı belirtiliyor. Evercrest, bir saldırganın sosyal mühendislik kullanarak LayerZero geliştiricilerinden birinin bilgisayarına kötü amaçlı yazılım yüklemesinin ardından LayerZero'nun güvenlik altyapısına erişim sağladığını öne sürüyor. Evercrest, istismarın KelpDAO'nun sabit değerli kripto para planlarını sekteye uğrattığını söyledi. Evercrest, saldırının ardından sbUSD ürününü daha sonra sonlandırdığını belirtti. Evercrest, rsETH'yi zincirler arası alternatif bir güvenlik standardına taşımaya başladı. Evercrest, yapılandırmanın LayerZero'nun önerdiği çoklu DVN modeliyle doğrudan çeliştiği yönündeki iddiasına itiraz ediyor. Evercrest, Pellegrino'nun protokolü 1'e 1 yapılandırma kullanmakla kamuoyu önünde suçladığını söylüyor. Pellegrino, davanın dayanaktan yoksun olduğunu söyledi. Kendini savunacağını belirtti. Evercrest; ihmalkâr yanlış beyan, ihmal ve itibar zedeleme nedeniyle tazminat talep ediyor. Evercrest ayrıca artırılmış ve cezai tazminat talep ediyor. Evercrest, istismardan bu yana KelpDAO kullanıcılarının 650 milyon dolardan fazla varlık çektiğini söylüyor.