KelpDAO 已就今年早些时候约2.92亿美元的 rsETH 跨链桥攻击事件,起诉跨链协议 LayerZero 及其联合创始人兼 CEO Bryan Pellegrino,指控 LayerZero 安全基础设施存在缺陷,并称相关失败因素促成了此次攻击。
KelpDAO 周五表示,LayerZero 未能披露其技术风险,也未能阻止攻击者入侵其基础设施。KelpDAO 还称,LayerZero 在攻击发生前曾以书面形式审查并认可其部署与配置。
KelpDAO 在声明中表示:“我们的一贯首要任务,也将始终是保护用户资产安全。但我们也需要纠正记录,并让 LayerZero 和 Pellegrino 先生对其给我们及更广泛 DeFi 生态造成的伤害负责。”
Pellegrino 回应称,这一索赔“毫无依据”,并表示将在温哥华应诉。此次诉讼升级了双方持续数月的责任争议:损失究竟源于 LayerZero 基础设施被攻破、KelpDAO 跨链桥配置问题,还是两者共同导致。
Cointelegraph 联系 LayerZero 寻求进一步评论,但截至发稿未收到回复。自4月以来,KelpDAO 与 LayerZero 一直就责任归属存在分歧。
4月18日的攻击中,攻击者从 KelpDAO 由 LayerZero 支持的跨链桥中盗走 116,500 枚 rsETH,当时价值约2.92亿美元。LayerZero 在最终事件报告中称,攻击者入侵其内部节点,并导致其验证器批准了一条伪造的跨链消息。LayerZero 认为,损失之所以可能,是因为 KelpDAO 跨链桥仅依赖一个 LayerZero 去中心化验证器网络(DVN)作为唯一验证路径。由于没有要求第二个独立验证器,在 LayerZero 验证器批准伪造消息后,跨链桥释放了 rsETH。LayerZero 还表示,其曾建议使用多个 DVN,并随后不再作为应用程序唯一必需验证器。
KelpDAO 则反驳 LayerZero 的责任说法。KelpDAO 在5月表示,其 DVN 配置此前已与 LayerZero 讨论,并“被确认为安全”,同时指责 LayerZero 未能充分警示相关风险。随后,KelpDAO 宣布计划将 rsETH 跨链桥迁移至 Chainlink 的跨链互操作性协议。
