KelpDAOの開発者が、2億9200万ドル相当のrsETH不正利用をめぐり、カナダでLayerZeroを提訴

LayerZero社、そのカナダ法人、そしてCEOのブライアン・ペレグリーノ氏は、木曜日、ブリティッシュコロンビア州の最高裁判所において、過失および名誉毀損の訴訟で被告として名を連ねた。.

KelpDAOを運営するEvercrest Technologiesは、この事件を4月18日に発生した11万6500rsETHの盗難事件と関連付けている。当時の価値は約2億9200万ドルだった。.

USDT0は検証者からの警告を受け取ったが、Evercrestはそれを受け取ったことはない、と訴状は主張している。

バンクーバーの裁判所に提出されたこの訴訟では、過失による虚偽表示が訴因に追加され、通常の損害賠償に加えて、加重損害賠償と懲罰的損害賠償も求められている。.

LayerZero独自の検証者だけが、あるチェーンにロックされたrsETHを別のチェーンに発行する前に承認する必要があった。Kelpのブリッジは、1対1の分散型検証者ネットワーク（DVN）を利用していた。.

Evercrestの提出書類によると、この脆弱性は「LayerZero自身のセキュリティインフラの不備」によるものだったという。

Evercrest社は、LayerZero社が2024年2月2日に、デフォルト設定は「問題ない」と伝えてきたと主張している。訴状によると、LayerZero社は2024年3月21日、Evercrest社に対し、別のブリッジの1対1の設定を複製するよう指示したという。.

LayerZeroが提出した書類（2025年1月付）によると、同社の提案は冗長性と監視機能を備えた検証者ネットワークであり、検証者が侵害された場合でも、せいぜい「メッセージを正しく検証できない」程度にとどまるというものだ。

USDT0は異なるメッセージを受け取った。Evercrestによると、Kelpは警告を受け取らなかった一方、LayerZeroは2024年後半または2025年初頭にUSDT0の開発者に対し、デフォルトの検証設定のリスクについて警告を発し、その開発者は独自の検証ツールを実行したという。.

4月18日の不正アクセス後、引き出し額は6億5000万ドルを超えた。

この主張によれば、情報漏洩はLayerZero内部で発生した。Evercrestによると、攻撃者の侵入経路は、ソーシャルエンジニアリングとマルウェアによって侵害されたLayerZeroの開発者1名のコンピュータであり、rsETHの取引は4月18日午後5時35分頃（UTC）に送信されたという。.

提出書類によると、Kelpは攻撃後、計画していたステーブルコインsbUSDを停止し、rsETHを別のクロスチェーンセキュリティ標準に移行しているという。Cryptopolitan ChainlinkのCCIPを Cryptopolitan。

Evercrestによると、KelpDAOからの引き出し額は4月以降、6億5000万ドルを超えている。.

名誉毀損の訴えは、ハッキング事件に対するLayerZeroの対応に関するものだ。LayerZeroは事後分析の中で、Kelpのシステム構成はLayerZeroが提唱するマルチDVNモデルと「真っ向から矛盾する」と述べている。.

エバークレスト社はその主張とペレグリーノ氏の公の非難を自社の訴訟に組み込んでいる。.

ペレグリーノ氏は5月、ケルプの主張は「全くの嘘」であり、ケルプはLayerZeroのマルチDVNデフォルト上で立ち上げられ、その後1対1に自動的に変換されたと述べたと、 Cryptopolitan 報じた。

彼はXに関する新たな申し立てに対し、その主張は「依然として根拠がない」とし、自身で弁護すると述べた。.

Cryptopolitan 報道によると、今回の脆弱性攻撃が発生した時点で、LayerZeroアプリのtracな契約の47%が1対1の設定で運用されていたとのこと。LayerZeroはこの設定をその後禁止している。.

最も賢い暗号通貨マインドを持つ人々はすでに私たちのニュースレターを読んでいます。参加してみませんか？ぜひ ご参加ください。