LayerZero deve affrontare una causa per negligenza e diffamazione in seguito all'attacco hacker da 292 milioni di dollari a KelpDAO
- Evercrest, la società che gestisce KelpDAO, ha citato in giudizio LayerZero e il suo CEO Bryan Pellegrino nella Columbia Britannica per la vulnerabilità di rsETH che ha fruttato 292 milioni di dollari.
- La denuncia si basa su false dichiarazioni colpose, negligenza e diffamazione.
- Pellegrino ha definito l'affermazione su X priva di fondamento.
LayerZero, la sua filiale canadese e il CEO Bryan Pellegrino sono stati citati in giudizio giovedì presso il tribunale di primo grado della Columbia Britannica per negligenza e diffamazione.
Evercrest Technologies, che gestisce KelpDAO, collega il caso al furto del 18 aprile di 116.500 rsETH, che all'epoca valevano circa 292 milioni di dollari.
Secondo l'accusa, USDT0 ha ricevuto un avviso di verifica che Evercrest non ha mai ricevuto
Depositata presso il registro di Vancouver, la denuncia aggiunge alle accuse anche la falsa dichiarazione colposa e richiede un risarcimento danni aggravato e punitivo, oltre a quello ordinario.
Il verificatore interno di LayerZero era l'unico necessario per dare l'approvazione prima che gli rsETH bloccati su una blockchain potessero essere coniati su un'altra. Il bridge di Kelp utilizzava una rete di verifica decentralizzata 1-of-1, o DVN.
Secondo quanto riportato nella documentazione presentata da Evercrest, la vulnerabilità è stata causata da "un malfunzionamento dell'infrastruttura di sicurezza di LayerZero" .
Evercrest sostiene che LayerZero le abbia comunicato il 2 febbraio 2024 che l'impostazione predefinita non presentava "alcun problema". La denuncia afferma inoltre che il 21 marzo 2024 LayerZero abbia chiesto a Evercrest di clonare la configurazione 1-of-1 di un altro bridge.
La proposta di LayerZero, datata gennaio 2025 nella documentazione depositata, prevedeva una rete di verifica ridondante e monitorata, in cui un verificatore compromesso avrebbe potuto al massimo "non riuscire a verificare correttamente un messaggio"
USDT0 ha ricevuto un messaggio diverso. Evercrest afferma che Kelp non ha mai ricevuto un avviso, mentre LayerZero ha avvertito lo sviluppatore di USDT0 dei rischi derivanti dalle configurazioni predefinite del verificatore alla fine del 2024 o all'inizio del 2025, e tale sviluppatore ha poi eseguito un proprio verificatore.
Dopo l'attacco informatico del 18 aprile, i prelievi hanno superato i 650 milioni di dollari
L'accusa colloca la violazione all'interno di LayerZero. Secondo Evercrest, il punto di ingresso dell'attaccante è stato il computer di un singolo sviluppatore di LayerZero, compromesso tramite ingegneria sociale e malware, e la transazione rsETH è stata inviata il 18 aprile intorno alle 17:35 UTC.
Secondo quanto riportato, Kelp ha sospeso il lancio della sua stablecoin sbUSD in seguito all'attacco e sta migrando rsETH a un altro standard di sicurezza cross-chain. ChainlinkA maggio, Kelp aveva scelto il CCIP di Cryptopolitan.
Secondo Evercrest, i prelievi da KelpDAO hanno superato i 650 milioni di dollari da aprile.
L'accusa di diffamazione si riferisce alla reazione di LayerZero all'attacco informatico. L'analisi post-attacco ha rivelato che la configurazione di Kelp "contraddice direttamente" il modello multi-DVN promosso da LayerZero.
Evercrest include nella sua argomentazione anche quella linea di condotta e le critiche pubbliche mosse a Pellegrino.
Pellegrino ha dichiarato a maggio che l'account di Kelp era "completamente falso" e che Kelp era stato lanciato sulla configurazione predefinita multi-DVN di LayerZero e convertito in una configurazione 1-of-1, secondo Cryptopolitan .
Ha risposto alla nuova istanza presentata da X, affermando che la richiesta "continua a essere infondata" e che si sarebbe difeso.
Secondo quanto riportato Cryptopolitan , al momento della scoperta dell'exploit il 47% deitracattivi dell'app LayerZero utilizzava configurazioni 1-of-1, una configurazione che LayerZero ha successivamente vietato.
Le menti più brillanti del mondo delle criptovalute leggono già la nostra newsletter. Vuoi partecipare? Unisciti a loro.
Domande frequenti
Chi ha intentato causa contro LayerZero e quali sono le sue rivendicazioni?
Evercrest Technologies, sviluppatore di KelpDAO, ha presentato un'accusa di falsa dichiarazione colposa, negligenza e diffamazione.
Quanto è andato perso a causa dell'attacco a KelpDAO?
116.500 rsETH, per un valore di circa 292 milioni di dollari all'epoca.
Cosa dice Bryan Pellegrino di LayerZero in merito alla causa legale?
Su X ha scritto che "l'accusa continua a essere infondata" e che si sarebbe difeso.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è redattrice e reporter presso Cryptopolitan dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e attacchi hacker. Lavora nel settore delle criptovalute dal 2017 e ha ricoperto ruoli presso Forward Protocol, AmaZix e Cryptosomniac. Randa ha conseguito una laurea in Ingegneria Elettrica edtronpresso l'Università di Bradford.
