KelpDAO судится с LayerZero из-за взлома и кражи rsETH на $292 млн
- KelpDAO подала в суд Британской Колумбии иск против LayerZero и гендиректора Брайана Пеллегрино в связи с апрельским эксплойтом.
- В результате атаки из инфраструктуры моста LayerZero, принадлежащего KelpDAO, было похищено 116,500 rsETH стоимостью $292 млн.
Сам взлом не был следствием уязвимости смарт-контракта. Хакеры, предположительно связанные с северокорейской группой Lazarus, скомпрометировали RPC-инфраструктуру верификатора LayerZero, подменили данные и провели фиктивную кроссчейн-транзакцию, заставив мост выпустить токены без соответствующего сжигания на исходной сети.
Позиция LayerZero изначально сводилась к тому, что протокол «работал именно так, как задумано», а ответственность лежит на выборе KelpDAO, использовавшей единственный верификатор вместо рекомендуемой мультиверификаторной схемы. Однако в мае в LayerZero признали ошибку, заявив, что не следовало допускать работу DVN в режиме 1-из-1 для транзакций высокой стоимости. Брайан Пеллегрино назвал иск KelpDAO «беспочвенным» и пообещал защищаться в Ванкувере.
После взлома KelpDAO перевела мост rsETH на более безопасный кроссчейн-стандарт и заявила о полном восстановлении работы. Теперь спор о том, кто именно несёт ответственность за $292 млн потерь, будет решать суд Британской Колумбии.
