LayerZero fait face à un procès pour négligence et diffamation concernant le piratage de KelpDAO de 292 millions de dollars
- Evercrest, l'entreprise derrière KelpDAO, a poursuivi LayerZero et son PDG Bryan Pellegrino en Colombie-Britannique à la suite de l'exploitation de rsETH d'un montant de 292 millions de dollars.
- L'allégation porte sur une représentation négligente, la négligence et la diffamation.
- Pellegrino a qualifié cette allégation de dénuée de fondement sur X.
LayerZero, sa filiale canadienne et son PDG Bryan Pellegrino ont été cités comme défendeurs jeudi dans une plainte pour négligence et diffamation devant la plus haute juridiction d'instance de la Colombie-Britannique.
Evercrest Technologies, qui exploite KelpDAO, relie l'affaire au vol du 18 avril de 116 500 rsETH, qui valait environ 292 millions de dollars à l'époque.
USDT0 a reçu un avertissement du vérificateur qu'Evercrest n'a jamais reçu, allègue la plainte
Déposée au registre de Vancouver, la plainte ajoute une fausse déclaration négligente aux chefs d'accusation et réclame des dommages-intérêts aggravés et punitifs en plus des dommages ordinaires.
Le vérificateur propre à LayerZero était le seul nécessaire pour valider avant que rsETH verrouillé sur une chaîne puisse être émis sur une autre. Le pont de Kelp utilisait un réseau de vérificateurs décentralisés (DVN) en configuration 1-of-1.
L'exploitation était « une défaillance de l'infrastructure de sécurité propre à LayerZero », indique la demande d'Evercrest.
Evercrest allègue que LayerZero lui a indiqué le 2 février 2024 que le paramètre par défaut ne posait « aucun problème ». La plainte précise que le 21 mars 2024, LayerZero a demandé à Evercrest de cloner la configuration 1-of-1 d'un autre pont.
La proposition de LayerZero, datée de janvier 2025 dans le dépôt, prévoyait un réseau de vérificateurs redondant et surveillé, où un vérificateur compromis pourrait au pire « échouer à vérifier un message correctement ».
USDT0 a reçu un message différent. Evercrest affirme que Kelp n'a jamais reçu d'avertissement, tandis que LayerZero a averti le développeur de USDT0 des risques liés aux configurations de vérificateur par défaut à la fin de 2024 ou au début de 2025, et ce développeur a ensuite exploité son propre vérificateur.
Les retraits ont dépassé $650 millions après l'exploitation du 18 en avril
La plainte situe la brèche à l'intérieur de LayerZero. Selon Evercrest, le point d'entrée de l'attaquant était l'ordinateur d'un seul développeur de LayerZero compromis par ingénierie sociale et malware, et la transaction rsETH a été envoyée le 18 avril vers 17h35 UTC.
Le dépôt indique que Kelp a interrompu son stablecoin sbUSD prévu après l'attaque et déplace rsETH vers une autre norme de sécurité interchaînes. Kelp a sélectionné CCIP de Chainlink en mai, a rapporté Cryptopolitan.
Selon Evercrest, les retraits de KelpDAO ont dépassé 650 millions de dollars depuis avril.
Le chef d'accusation de diffamation concerne la réaction de LayerZero au piratage. Son rapport post-mortem indiquait que la configuration de Kelp « contredisait directement » le modèle multi-DVN prôné par LayerZero.
Evercrest intègre cette ligne de conduite et le blâme public de Pellegrino dans son dossier.
Pellegrino a déclaré en mai que le compte de Kelp était « complètement faux » et que Kelp a été lancé sur le multi-DVN par défaut de LayerZero et converti en 1-of-1 lui-même, a rapporté Cryptopolitan.
Il a répondu à la nouvelle plainte sur X, affirmant que la plainte « reste sans fondement » et qu'il se défendrait.
Cryptopolitan a rapporté que 47 % des contrats d'applications LayerZero actifs fonctionnaient avec des configurations 1-of-1 au moment de l'exploitation, une configuration que LayerZero a depuis interdite.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Qui poursuit LayerZero et quelles sont leurs revendications ?
Evercrest Technologies, le développeur de KelpDAO, alléguant une représentation négligente, la négligence et la diffamation.
Quel montant a été perdu lors de l'exploitation de KelpDAO ?
116,500 rsETH, valant environ 292 millions de dollars au moment des faits.
Que dit Bryan Pellegrino de LayerZero concernant le procès ?
Il a écrit sur X que « l'allégation reste dénuée de fondement » et qu'il se défendrait.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
