KelpDAO, 292 milyon dolarlık rsETH saldırısı için LayerZero'ya dava açtı
Saldırıda 116.500 rsETH çalınmıştı; LayerZero kaybı KelpDAO'nun köprüsünün tek doğrulayıcıya dayanmasına bağlıyor, CEO suçlamayı mesnetsiz buluyor.
Öne çıkanlar
- KelpDAO, Nisan'daki rsETH köprüsü saldırısı nedeniyle LayerZero ve CEO Bryan Pellegrino'ya dava açtı.
- Saldırıda 116.500 rsETH çalındı; bu varlıkların o dönemdeki değeri yaklaşık 292 milyon dolardı.
- LayerZero, kaybı KelpDAO'nun köprüsünün tek doğrulayıcı ağına (DVN) dayanmasına bağlıyor.
- KelpDAO, köprü yapılandırmasının saldırıdan önce LayerZero tarafından onaylandığını öne sürüyor.
- Pellegrino suçlamayı mesnetsiz buluyor ve davayı Vancouver'da savunacağını söylüyor.
KelpDAO, Nisan ayında rsETH köprüsünde yaşanan ve o dönemde yaklaşık 292 milyon dolar değerinde 116.500 rsETH'in çalınmasıyla sonuçlanan saldırı nedeniyle LayerZero ile şirketin kurucu ortağı ve CEO'su Bryan Pellegrino'ya dava açtı. Cuma günü duyurulan dava, saldırının ardından aylardır süren sorumluluk tartışmasını mahkemeye taşıyor.
KelpDAO'ya göre LayerZero, kendi teknolojisindeki riskleri açıklamadı ve saldırganların altyapıyı ele geçirmesini engelleyemedi. Şirket ayrıca LayerZero'nun, saldırıdan önce KelpDAO'nun köprü kurulumunu ve yapılandırmasını yazılı olarak inceleyip onayladığını öne sürüyor.
İlgili: Ledger cihazındaki yetkisiz implantı doğruladı: Tahmini zarar 86 milyon dolar
KelpDAO açıklamasında önceliğinin her zaman kullanıcı varlıklarının güvenliği olduğunu belirterek "LayerZero ve Bay Pellegrino'yu bize ve daha geniş DeFi ekosistemine verdikleri zarardan sorumlu tutmamız gerekiyor" ifadesine yer verdi. Pellegrino ise suçlamayı mesnetsiz olarak nitelendirdi ve davayı Vancouver'da savunacağını söyledi.
LayerZero'nun olay raporu ne diyor?
LayerZero'nun yayımladığı nihai olay raporuna göre saldırganlar şirketin iç düğümlerini ele geçirdi ve doğrulayıcının sahte bir zincirler arası mesajı onaylamasına yol açtı. Şirket, kaybın mümkün olmasını KelpDAO'nun köprüsünün tek doğrulama yolu olarak tek bir LayerZero merkeziyetsiz doğrulayıcı ağına (DVN) dayanmasına bağladı.
Rapora göre ikinci ve bağımsız bir doğrulayıcı zorunlu olmadığı için köprü, LayerZero doğrulayıcısının onayladığı sahte mesajın ardından rsETH'i serbest bıraktı. LayerZero, uygulamalara birden fazla DVN kullanmalarını önerdiğini ve ardından uygulamalar için tek zorunlu doğrulayıcı olarak hareket etmeyi bıraktığını belirtti.
İki taraf Nisan'dan bu yana neyi tartışıyor?
KelpDAO, LayerZero'nun sorumluluğa ilişkin anlatımına itiraz ediyor. Mayıs ayında DVN yapılandırmasının daha önce LayerZero ile görüşüldüğünü ve güvenli olarak teyit edildiğini belirten Kelp, LayerZero'nun riskler konusunda yeterince uyarıda bulunmadığını savundu. Şirket ayrıca rsETH köprüsünü Chainlink'in Cross-Chain Interoperability Protocol'üne taşıma planını duyurdu.
Cointelegraph'ın haberine göre LayerZero'ya yorum için ulaşıldı ancak yayın öncesinde yanıt alınamadı.
KelpDAO LayerZero davasının DeFi açısından anlamı
Dava, zincirler arası köprü güvenliğinde doğrulayıcı yapılandırmasının sorumluluğunun kime ait olduğu tartışmasını hukuki zemine taşıyor. Köprü operatörlerinin kaç doğrulayıcı kullanacağı ve altyapı sağlayıcılarının riskleri nasıl bildireceği, benzer uyuşmazlıklarda belirleyici olabilir.
Dosya Vancouver'da görülecek. Tarafların sunacağı deliller ve mahkemenin değerlendirmesi, köprü saldırılarında sorumluluğun nasıl paylaşılacağına dair bundan sonraki tartışmalar için de referans oluşturabilir.
Bu haberle ilgili ekonomik veriler
Haberde geçen göstergelerin güncel değerlerini Doviz.day veri sayfalarından inceleyebilirsiniz.
Sıkça sorulanlar
- KelpDAO hangi gerekçeyle LayerZero'ya dava açtı?
- KelpDAO, LayerZero'nun teknolojisindeki riskleri açıklamadığını ve saldırganların altyapıyı ele geçirmesini engelleyemediğini öne sürüyor. Şirket ayrıca köprü yapılandırmasının saldırıdan önce LayerZero tarafından yazılı olarak onaylandığını iddia ediyor.
- Saldırıda ne kadar varlık çalındı?
- 18 Nisan'daki saldırıda 116.500 rsETH çalındı. Kaynağa göre bu varlıkların o dönemdeki değeri yaklaşık 292 milyon dolardı.
- LayerZero olayı nasıl açıklıyor?
- LayerZero'nun nihai olay raporuna göre saldırganlar şirketin iç düğümlerini ele geçirdi ve doğrulayıcı sahte bir mesajı onayladı. Şirket, kaybı KelpDAO'nun köprüsünün tek bir doğrulayıcı ağına dayanmasına bağlıyor.
- Dava nerede görülecek?
- LayerZero CEO'su Bryan Pellegrino, suçlamayı mesnetsiz bulduğunu ve davayı Vancouver'da savunacağını söyledi.
Yayın: · 2 dk okuma
Yatırım tavsiyesi değildir. Veriler bilgilendirme amaçlıdır; ülke ekonomik göstergeleri ve sıralama sayfalarından doğrulanabilir.