LayerZero fait face à une action en justice pour négligence et diffamation suite au piratage de KelpDAO d'une valeur 292$
- Evercrest, la société derrière KelpDAO, a poursuivi LayerZero et son PDG Bryan Pellegrino en Colombie-Britannique au sujet de l'exploitation de la faille rsETH d'une 292$ .
- La plainte allègue une fausse déclaration par négligence, une négligence et une diffamation.
- Pellegrino a qualifié l'affirmation de non fondée sur X.
LayerZero, sa filiale canadienne et son PDG, Bryan Pellegrino, ont été cités comme défendeurs jeudi dans une affaire de négligence et de diffamation devant la plus haute cour de première instance de la Colombie-Britannique.
Evercrest Technologies, qui gère KelpDAO, relie cette affaire au vol du 18 avril de 116 500 rsETH, ce qui valait environ 292$ à l'époque.
USDT0 a reçu un avertissement de vérification qu'Evercrest n'a jamais reçu, selon la plainte
Déposée au registre de Vancouver, la plainte ajoute la fausse déclaration par négligence aux chefs d'accusation et réclame des dommages-intérêts majorés et punitifs en plus des dommages-intérêts ordinaires.
Le vérificateur de LayerZero était le seul à donner son accord avant que des rsETH bloqués sur une chaîne puissent être créés sur une autre. Le pont de Kelp utilisait un réseau de vérification décentralisé (DVN) de type 1-à-1.
L'exploit était « une défaillance de l'infrastructure de sécurité de LayerZero elle-même », le document déposé .
Evercrest affirme que LayerZero lui a indiqué le 2 février 2024 que la configuration par défaut ne présentait « aucun problème ». La société allègue que le 21 mars 2024, LayerZero a demandé à Evercrest de cloner la configuration à l'identique d'un autre pont.
La proposition de LayerZero, datée de janvier 2025 dans le document déposé, consistait en un réseau de vérificateurs redondant et surveillé, où un vérificateur compromis ne pouvait au plus que « ne pas réussir à vérifier correctement un message »
USDT0 a reçu un message différent. Evercrest affirme que Kelp n'a jamais reçu d'avertissement, tandis que LayerZero a mis en garde le développeur d'USDT0 contre les risques liés à la configuration par défaut du vérificateur fin 2024 ou début 2025, et ce développeur a ensuite mis en place son propre vérificateur.
Les retraits ont dépassé 650$ après l'exploit du 18 avril
L'attaque aurait eu lieu au sein du réseau LayerZero. Selon Evercrest, le point d'entrée de l'attaquant était l'ordinateur d'un développeur de LayerZero, compromis par ingénierie sociale et logiciel malveillant. La transaction rsETH aurait été envoyée le 18 avril vers 17h35 UTC.
Le document indique que Kelp a suspendu son projet de stablecoin sbUSD suite à l'attaque et migre rsETH vers une autre norme de sécurité inter-chaînes. Kelp avait choisi ChainlinkCCIP de Cryptopolitan.
Selon Evercrest, les retraits de KelpDAO ont dépassé 650$ depuis avril.
L'accusation de diffamation fait suite à la réaction de LayerZero au piratage. Son analyse a posteriori indique que la configuration de Kelp « contredit directement » le modèle multi-DVN préconisé par LayerZero.
Evercrest intègre cette ligne et les accusations publiques portées contre Pellegrino dans son argumentation.
Pellegrino a déclaré en mai que le récit de Kelp était « complètement faux » et que Kelp avait été lancé sur la configuration multi-DVN par défaut de LayerZero et converti en configuration 1-of-1, Cryptopolitan .
Il a réagi à la nouvelle plainte déposée sur X en déclarant que l'allégation « demeure sans fondement » et qu'il se défendrait.
Cryptopolitan a rapporté que 47 % destracd'applications LayerZero actifs utilisaient des configurations 1-of-1 au moment de l'exploitation, une configuration que LayerZero a depuis interdite.
Les plus grands experts en cryptomonnaies lisent déjà notre newsletter. Envie d'en faire partie ? Rejoignez-les !
FAQ
Qui poursuit LayerZero et que réclament-ils ?
Evercrest Technologies, le développeur de KelpDAO, allègue fausse déclaration par négligence, négligence et diffamation.
Quel montant a été perdu suite à l'exploitation de la faille KelpDAO ?
116 500 rsETH, soit environ 292$ à l'époque.
Que dit Bryan Pellegrino de LayerZero à propos de cette action en justice ?
Il a écrit sur X que « cette allégation reste sans fondement » et qu'il se défendrait lui-même.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan où elle couvre les technologies, l'intelligence artificielle, la robotique, les cryptomonnaies, les arnaques et le piratage informatique. Elle travaille dans le secteur des cryptomonnaies depuis 2017 et a notamment travaillé chez Forward Protocol, AmaZix et Cryptosomniac. Randa est diplômée en génie électrique ettronde l'Université de Bradford.
