KelpDAO iškelia „LayerZero“ daugiau nei 292 mln. USD rsETH tilto eksploataciją

TL; DR

• „Evercrest Technologies“, „KelpDAO“ įmonė, pareiškė civilinį ieškinį „LayerZero“ subjektams ir įkūrėjui Bryanui Pellegrino.
• Ieškinys yra susijęs su balandžio mėnesio eksploatavimu, per kurį buvo nusausinta 116 500 rsETH, tuo metu vertė apie 292 mln.
• KelpDAO teigia, kad „LayerZero“ peržiūrėjo ir patvirtino tilto konfigūraciją, kuri vėliau buvo kaltinama dėl atakos; šie teiginiai teisme nebuvo įrodyti.

„KelpDAO“ įmonė savo ginčą su „LayerZero“ iškėlė į teismą ir pareiškė civilinį ieškinį dėl balandžio mėn.

„Evercrest Technologies“ iškėlė bylą Britų Kolumbijos Aukščiausiajam teismui prieš „LayerZero Labs Ltd.“, „LayerZero Labs Canada Inc.“ ir įkūrėjų Bryaną Pellegrino.

Kaltinimai apima aplaidumą, aplaidų klaidinimą ir šmeižtą.

Ginčų centras yra 1 iš 1 saugos konfigūracijos

Pagrindinis išnaudojimas apėmė 116 500 rsETH, perkeltų per tiltą, jungiantį KelpDAO infrastruktūrą su Unichain.

Išpuolio metu turtas buvo vertas maždaug 292 mln.

Pagrindinis nesutarimų taškas nuo tada buvo tilto saugumo konfigūracija.

KelpDAO teigia, kad „LayerZero“ peržiūrėjo ir patvirtino sąranką naudodamas vieną decentralizuotą tikrinimo tinklą arba DVN, o ne įspėjo projektą, kad konfigūracija sukūrė pavojingą vieną gedimo tašką.

Be to, ieškinyje teigiama, kad LayerZero vėliau apkaltino KelpDAO dėl šio dizaino naudojimo.

Tai kaltinimai iš Evercrest teismui pateiktos bylos.

LayerZero nebuvo pripažintas atsakingas, o paraiška neįrodo, kad jos įvykių aprašymas yra teisingas.

Šis skirtumas ypač svarbus ginče, kuriame techninė atsakomybė už tilto gedimą yra pati bylos dalis.

Tilto saugumas taip pat tampa teisiniu klausimu

Kryžminės grandinės saugumo gedimai paprastai buvo traktuojami kaip techniniai incidentai.

Tiltas išnaudojamas, tyrėjai suranda lėšas, kūrėjai pataiso pažeidžiamumą, o protokolai ginčijasi, kas ką sukonfigūravo.

KelpDAO atvejis galėtų perkelti šią diskusiją į kitą areną.

Jei infrastruktūros teikėjai peržiūrės arba rekomenduos trečiųjų šalių taikomosiose programose naudojamas saugos konfigūracijas, teismams gali tekti nuspręsti, kokia atsakomybė už tokius patarimus tenka.

Tai turi ne tik KelpDAO ir LayerZero pasekmių.

Sąveikos sistemos priklauso nuo protokolų, integruojančių programinę įrangą, ir pasitikėjimo prielaidų, kurias jos nesukūrė visiškai pačios.

Kai per tas sistemas juda šimtai milijonų dolerių, nesutarimai dėl to, kas suprato riziką, gali greitai tapti daugiau nei inžineriniais ginčais.

Kol kas ieškinys žymi šio proceso pradžią, o ne pabaigą.

Išnaudojimas įvyko balandžio mėnesį.

Kova dėl to, kas už tai atsakinga, tik dabar persikelia į teismą.