LayerZero 面临 rsETH 漏洞诉讼,各方陷入责任推卸争端

LayerZero 面临 rsETH 漏洞诉讼,各方陷入责任推卸争端

主要洞察:

  • KelpDAO 母公司就价值 2.92 亿美元的 rsETH 跨链桥漏洞起诉 LayerZero。
  • Evercrest 指控 LayerZero 为该跨链桥备受争议的 1 对 1 DVN 配置进行了背书。
  • Evercrest 报告提现额超 6.5 亿美元;Pellegrino 称该指控毫无根据。

LayerZero 因 4 月 18 日 rsETH 跨链桥事件面临 KelpDAO 母公司的法律诉讼,双方在问责问题上的分歧进一步加深。Evercrest Technologies 坚称,安全漏洞导致恶意攻击者窃取了 116,500 枚 rsETH,按当时计算价值约 2.92 亿美元。

该公司同时对随后将矛头指向 KelpDAO 跨链桥配置的公开言论提出异议,而联合创始人 Bryan Pellegrino 则拒绝接受这些指控。

周四,Evercrest 向 最高法院 不列颠哥伦比亚省法院提交了民事诉讼通知,将 LayerZero Labs Ltd.、LayerZero Labs Canada Inc. 以及 Pellegrino 列为被告。

该诉讼提出了疏忽、疏忽性虚假陈述和诽谤等指控,并要求获得包括惩罚性赔偿和加重赔偿在内的金钱赔偿。

LayerZero 诉讼对跨链桥安全保证提出质疑

该投诉的核心是 1 对 1 的 去中心化 验证者网络(即 DVN)配置,该配置被用于 Unichain 跨链桥。

Evercrest 断言,该技术开发人员在漏洞爆发前对该设置进行了审查并提供了书面背书。这一立场与后来声称 KelpDAO 的设置违背了提供商推荐的多 DVN 框架的说法相矛盾。

根据起诉文件中引用的文档,2024 年 2 月 2 日的书面信函表明,使用默认的 DVN 设置“没有问题”。

LayerZero 因 rsETH 跨链桥漏洞面临 KelpDAO 诉讼 | 来源:X
LayerZero 因 rsETH 跨链桥漏洞面临 KelpDAO 诉讼 | 来源:X

此外,Evercrest 声称,2024 年 3 月 21 日发布的指令引导他们在另一个跨链桥上使用了相同的 1 对 1 设置。该公司指出了这两次沟通记录,以证实其收到的指导意见。

法院文件还概述了有关多站点冗余、监控工具以及内置于提供商 DVN 架构中的警报的保证。

Evercrest 坚称这些保证塑造了其对系统安全性的理解,并指出提供商将受损 DVN 的最坏情况失败描述为仅仅是无法正确验证消息。

Evercrest 将这些令人安心的保证与之前向 USDT0 发出的警告进行了对比 黑客攻击。起诉书指出,开发人员曾收到有关与默认 DVN 配置相关的潜在危险的警告。

相比之下,Evercrest 表示其从未获得关于单验证者设置的同等警告,也没有被建议过渡到多个 DVN。

漏洞事件引发对安全基础设施的争议

该法律诉讼将漏洞攻击的时间定在大约 4 月 18 日 17:35 UTC。Evercrest 表示,攻击者通过社工手段诱使一名开发人员的工作站下载了恶意软件,从而潜入了该服务商的安全体系,并将随后的漏洞利用以及服务商系统中的所谓漏洞与此次入侵联系在一起。

此外,Evercrest 辩称该服务商疏于报告这些缺陷或阻止攻击,并坚称其自身的系统并非此次漏洞利用的责任方。

这些论点进一步印证了该公司旨在将失窃的 rsETH 及随后的损失责任归咎于被告的目标。

这一争议延伸到了随后发表的言论中 安全漏洞。Evercrest 指出,尽管诉讼中提及了先前的书面 审批 中已有说明。

其名誉权诉讼正是针对这种公开言论,与技术保障和先前沟通所引发的问题并行推进。

攻击发生后的提现与产品变更

除了 数字资产 被盗资金外,Evercrest 报告称,在漏洞事件发生后,KelpDAO 客户从该平台撤出了高达 6.5 亿美元的资金。该机构还指出,该事件打乱了其稳定币计划。

事件发生后,其 sbUSD 产品的运营被迫中止,这也是法庭文件中详细列出的另一项后果。同时,Evercrest 提到它已开始将 rsETH 跨链桥迁移至不同的 交易所 资产和数据交互的能力。">跨链 安全标准。

该公司的公开声明将此次迁移描述为保护用户资金的举措,同时指出,此项法律行动旨在追究文件中详细说明的损失责任。

佩莱格里诺(Pellegrino)在 X 平台上发文驳斥了这些指控,称“该指控依然毫无根据”,并表示他打算进行适当的辩护。

常见问题

是谁对 LayerZero 提起了诉讼?

Evercrest Technologies,即 母公司 KelpDAO 的母公司提起了民事诉讼通知。

rsETH 跨链桥漏洞攻击中被盗了多少资金?

攻击者盗取了 116,500 枚 rsETH,按当时计算价值约为 2.92 亿美元。

该诉讼是在哪里提起的?

该法律诉讼已向不列颠哥伦比亚省最高法院提起。

LayerZero 对这些指控作何回应?

联合创始人布莱恩·佩莱格里诺(Bryan Pellegrino)在 X 上驳斥了这些指控,称该诉讼毫无根据,并表示他将进行相应的辩护。

本文不构成投资建议 此处发布的分析仅供参考。数字资产具有波动性,您可能会损失仓位的全部价值。在采取行动前,请自行做好调研。

Rupam Roy

发表回复

电子邮件地址不会被公开。 必填项已用 *