Beveik 15 mlrd. USD atsisako „LayerZero“, o dabar dėl 292 mln. USD ieškinio jo saugumo modelis yra išbandytas.

ByAdministratorius

„Evercrest Technologies“, „KelpDAO“, padavė į teismą „LayerZero Labs“, jos filialą Kanadoje, ir generalinį direktorių Bryaną Pellegrino Britų Kolumbijoje dėl balandžio mėn. 292 mln. USD vertės rsETH išnaudojimo.

Ieškinyje teigiama, kad buvo pateiktas aplaidus klaidingas parodymas, aplaidumas ir šmeižtas, prašoma atlyginti didesnę ir baudžiamąją žalą, taip pat teigiama, kad Kelp vartotojai nuo išpuolio atsiėmė daugiau nei 650 mln.

Pellegrino pavadino kostiumą nepagrįstu. Iki rugpjūčio 4 d. projektai, susiję su maždaug 14,5 milijardo dolerių turto, paskelbė apie perėjimą iš LayerZero į Chainlink CCIP, ty beveik 50 kartų daugiau nei pavogta suma.

Šiuo metu ieškinyje teismo prašoma išspręsti atsakomybės ginčą, kad klientai nuo balandžio mėnesio kainavo patys.

Teko susidėti dvi nesėkmes

Balandžio 18 d. užpuolikai apgavo „LayerZero“ tikrintoją ir patvirtino suklastotą kryžminės grandinės perdavimą. „LayerZero“ incidento ataskaitoje nurodoma, kad įsibrovimas į kūrėją, kuris kovo mėnesį buvo socialiai suplanuotas klonuoti kenkėjišką „GitHub“ saugyklą.

Užpuolikai pasiekė „LayerZero“ RPC aplinką, užnuodijo du vidinius mazgus ir išjungė išorinį RPC tiekėją, todėl tikrintojas pasirašė pranešimą, pagrįstą klaidingais šaltinio grandinės duomenimis, ir 116 500 rsETH paliko Kelp tiltą.

Šis kompromisas pavyko, nes Kelp tiltui reikėjo vieno tikrintojo, paties LayerZero, patvirtinimo, todėl viena šalis galėjo leisti leidimą. Grandininis parašo patikrinimas veikė taip, kaip numatyta, nes parašas buvo galiojantis ir tiesiog patvirtino melagingą informaciją.

„LayerZero“ ataskaitoje kaltė atitinkamai padalijama, priskiriant reikalingų tikrintojų skaičių programai ir pažeistam RPC sluoksniui „LayerZero“ kaip jos operatoriui.

Apsaugos sluoksnis Kas turėjo atsitikti Kas nepavyko Kas valdė tą sluoksnį
Tikrintojų skaičius Keli nepriklausomi tikrintojai gali atmesti blogą pranešimą Kelp reikėjo tik LayerZero tikrintuvo Taikymas / rudadumbliai
RPC duomenys Tikriklis gauna tikslią šaltinio grandinės būseną Užpuolikai apnuodijo LayerZero valdomą RPC infrastruktūrą Layer Zero
Nepriklausomas patikrinimas Antrasis tikrintojas gali nesutikti su klaidingais duomenimis Antro būtino tikrintojo nebuvo Programos konfigūracija
Parašo generavimas Tikriklis pasirašo tik galiojančius šaltinio grandinės įvykius LayerZero tikrintojas pasirašė klaidingus duomenis LayerZero valdomas tikrintuvas
Tinklo sutartis Priimti galiojančius parašus iš sukonfigūruoto tikrintojų rinkinio Veikė tiksliai kaip sukonfigūruota Protinga sutarties logika

Kelp pretenzija nukreipta į tai, kas nutiko „LayerZero“ prieš įsilaužimą

Evercrest teigia, kad „LayerZero“ peržiūrėjo ir raštu patvirtino vieno tikrintojo sąranką, įskaitant 2024 m. vasario mėn. pranešimą Kelpui, kad dėl numatytosios konfigūracijos „nėra problemų“.

Ieškinyje taip pat teigiama, kad „LayerZero“ įspėjo kitą kūrėją USDT0 apie numatytųjų tikrintojo konfigūracijų riziką, tačiau nesuteikė panašaus įspėjimo iš Kelp.

Šie kaltinimai dar turi būti patikrinti teisme. „LayerZero“ paskyra suteikia pasirinkimą „Kelp“, sakydama, kad programa anksčiau naudojo „du iš dviejų“ konfigūraciją ir buvo perkelta į „vienas iš vieno“.

„LayerZero“ tikrintuvas dabar atsisako pasirašyti bet kuriame kanale, kuriame jis yra vienintelis reikalingas pasirašytojas, o įmonei reikalingi keli nepriklausomi RPC šaltiniai iš tiekėjų ir geografinių vietų.

Iki rugpjūčio 4 d. ji perkėlė numatytuosius kelius abiejose savo galinio taško versijose iki mažiausiai trijų tikrintuvų, o programos vis tiek gali kurti pasirinktines sąrankas protokolo lygiu.

„LayerZero“ gegužę taip pat teigė, kad leisti savo paties tikrintojui veikti vienam atliekant didelės vertės pervedimus buvo klaida, ir teigė, kad incidentas palietė apie 0,14 % jo tinkle esančių programų.

„LayerZero“ klientai judėjo greičiau nei teismai

„BitGo“ sudarė didžiausią migraciją – WBTC sudarė apie 7,4 mlrd.

„Mantle“, „Kelp’s rsETH“ ir „Lombard“ pridėjo dar milijardus, o „Chainlink“ bendra suma siekia beveik 15 mlrd. Kelp teigia, kad jos pačios migracija tebevyksta, todėl paskelbta vertė ir įvykdyti pervedimai yra atskiros priemonės.