KelpDAO 的開發者就價值 2.92 億美元的 rsETH 漏洞攻擊事件,在加拿大將 LayerZero 告上法庭。
LayerZero、其加拿大分公司和首席執行官布萊恩·佩萊格里諾週四被列爲不列顛哥倫比亞省最高審判法院一起過失和誹謗訴訟的被告。.
運營 KelpDAO 的 Evercrest Technologies 將此案與 4 月 18 日發生的 116,500 個 rsETH 被盜案聯繫起來,當時這些 rsETH 價值約 2.92 億美元。.
該聲明稱,USDT0收到了Evercrest從未收到的驗證警告。
該訴訟已在溫哥華登記處立案,除了普通賠償外,還增加了過失虛假陳述的指控,並尋求加重賠償和懲罰性賠償。.
LayerZero自身的驗證者是唯一需要簽字確認的驗證者,之後鎖定在一條鏈上的rsETH才能在另一條鏈上鑄造。Kelp的橋接器採用了1對1的去中心化驗證者網絡(DVN)。.
Evercrest在文件中稱,此次攻擊是“LayerZero 自身安全基礎設施的故障” 。
Evercrest 聲稱 LayerZero 於 2024 年 2 月 2 日告知其,默認設置“沒有問題”。訴狀稱,2024 年 3 月 21 日,LayerZero 指示 Evercrest 克隆另一個網橋的 1 對 1 設置。.
LayerZero 在 2025 年 1 月提交的文件中提出的方案是構建一個冗餘且受監控的驗證器網絡,其中受損的驗證器最多隻能“無法正確驗證消息”。
USDT0 收到了不同的信息。Evercrest 表示 Kelp 從未收到警告,而 LayerZero 則在 2024 年末或 2025 年初警告 USDT0 開發者默認驗證器設置的風險,但該開發者最終還是運行了自己的驗證器。.
4月18日黑客攻擊事件發生後,提款金額超過6.5億美元。
該聲明指出此次安全漏洞來自 LayerZero 內部。據 Evercrest 稱,攻擊者通過社交工程和惡意軟件入侵了 LayerZero 一名開發人員的計算機,並利用該計算機發起了攻擊。rsETH 交易於 4 月 18 日 17:35 UTC 左右發出。.
文件顯示,Kelp在遭受攻擊後關閉了其計劃中的sbUSD穩定幣,並將rsETH遷移到另一個跨鏈安全標準。 Chainlink的CCIP Cryptopolitan。
據 Evercrest 稱,自 4 月以來,KelpDAO 的提款額已超過 6.5 億美元。.
誹謗指控與 LayerZero 對黑客攻擊事件的回應有關。其事後分析報告稱,Kelp 的架構“直接違背”了 LayerZero 所倡導的多 DVN 模型。.
Evercrest 將該條款和 Pellegrino 的公開指責納入其訴訟理由中。.
據Cryptopolitan報道, Pellegrino 在 5 月份表示,Kelp 的說法“完全不屬實”,Kelp 是在 LayerZero 的多 DVN 默認設置下啓動的,並且本身已轉換爲 1:1 。
他對 X 的新訴訟文件作出了回應,稱該訴訟“仍然毫無根據”,他將爲自己辯護。.

Cryptopolitan 報道稱,在漏洞利用發生時,47% 的活躍 LayerZero 應用程序trac正在運行 1-of-1 設置,LayerZero 此後已禁止這種設置。.
最頂尖的加密貨幣專家都在閱讀我們的簡報。想 加入他們?







