KelpDAO起诉LayerZero及CEO Bryan Pellegrino，指控其涉及2.92亿美元rsETH漏洞事件

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

TLDR

Evercrest 就 4 月发生的 rsETH 被盗事件（涉及金额约 2.92 亿美元）对 LayerZero 及 Bryan Pellegrino 提起民事诉讼。KelpDAO 指控 LayerZero 在审查并批准其桥接配置后，未能披露相关风险；而 LayerZero 则辩称，KelpDAO 采用的“1-of-1”验证器设置是导致此次漏洞的关键安全弱点。在此前桥接攻击发生后，KelpDAO 已将 rsETH 的跨链转移迁移至新的安全框架。

Evercrest 起诉 LayerZero 与 CEO Bryan Pellegrino

与 KelpDAO 相关的实体 Evercrest Technologies 已在加拿大不列颠哥伦比亚省对 LayerZero 及其首席执行官 Bryan Pellegrino 提起诉讼。该案的核心争议点在于 4 月份发生的 rsETH 桥接漏洞事件，该事件导致约 116,500 枚 rsETH 被转走，价值约为 2.92 亿美元。KelpDAO 指控 LayerZero 未能披露安全风险，而 Pellegrino 则称这些索赔“毫无根据”。

KelpDAO 将 2.92 亿美元的 rsETH 纠纷诉诸法庭

这场民事索赔升级了自 4 月 18 日针对由 LayerZero 支持的 KelpDAO 桥接攻击以来持续存在的争端。KelpDAO 指控 LayerZero 的安全基础设施存在缺陷，导致了资金损失。此外，KelpDAO 还指控 LayerZero 在攻击发生前未充分披露与其技术相关的弱点。起诉书指出，LayerZero 曾以书面形式审查并批准了 KelpDAO 的桥接部署和配置。

LayerZero 和 Pellegrino 对责任归属持不同看法。Pellegrino 称该诉讼“毫无根据”，并表示计划在温哥华进行辩护。目前法院尚未裁定此次漏洞事件的责任方，各项指控仍需经过法律程序审理。此案标志着长达数月的争端从公开声明阶段进入了加拿大的司法程序。

LayerZero 与 KelpDAO 在桥接安全问题上的分歧

4 月的攻击始于一名攻击者通过社会工程学手段获取了 LayerZero 开发人员的会话凭据。随后，攻击者进入 LayerZero 的 RPC 云环境并入侵了内部节点。LayerZero 在其最终调查报告中公布了这些发现。

受感染的节点向 LayerZero 的去中心化验证器网络（DVN）提供了错误的区块链信息。同时，一起拒绝服务（DoS）攻击也扰乱了验证系统使用的外部 RPC 提供商。

KelpDAO 的 rsETH 桥接采用了“1-of-1”DVN 配置，意味着单个验证者即可批准跨链消息。受感染的验证者批准了一条声称在其他链上已销毁 rsETH 的消息。尽管实际上并未发生相应的销毁操作，但以太坊侧的合同仍向攻击者释放了 116,500 枚 rsETH。Chainalysis 将此事件描述为针对链下基础设施的攻击，而非针对桥接智能合约代码的攻击。

LayerZero 认为，单验证器设计造成了关键故障点，并称其曾建议采用更强大的配置方案。KelpDAO 对此观点提出异议，并指出 LayerZero 曾 allegedly（涉嫌）批准了其设置。

KelpDAO 将 rsETH 迁移出 LayerZero 基础设施

此后，KelpDAO 已开始将 rsETH 的跨链转移迁移至不同的安全框架。该协议此前已确定将 Chainlink CCIP 作为其基于 LayerZero 的桥接的替代方案。

资产追回工作也在独立于加拿大诉讼的情况下继续进行。在 4 月泄露事件发生后，当局和生态系统参与者冻结了部分与攻击者相关的资产。

LayerZero 的调查将该行动归因于 TraderTraitor，这是一个与朝鲜 Lazarus Group 有关联的黑客组织。此外，LayerZero 引用的一些独立研究人员也得出了相同的归因结论。

不列颠哥伦比亚省的案件现在将解决关于桥接设计和受损基础设施责任的相互冲突的主张。然而，任何法律责任的分配仍需由法院最终确定。