KelpDAO 起诉 LayerZero,指控其安全基础设施缺陷导致近 2.92 亿美元桥接资产被盗
今年早些时候,KelpDAO 的 rsETH 桥接协议遭遇约 2.92 亿美元的漏洞利用攻击后,已向美国法院提起诉讼,被告为跨链协议 LayerZero。KelpDAO 在诉讼中指控,LayerZero 的安全基础设施存在缺陷,从而助长了此次攻击。
KelpDAO 于周五发表声明称,LayerZero 未能披露其技术风险,也未能阻止攻击者破坏其基础设施。此外,KelpDAO 还指控在漏洞利用发生前,LayerZero 已以书面形式审查并背书了 KelpDAO 的部署与配置。该诉讼还将 LayerZero 联合创始人兼首席执行官 Bryan Pellegrino 列为被告。
“我们始终将用户资产的安全作为首要任务,并将继续如此,”KelpDAO 在声明中表示,“但我们也有必要澄清事实,追究 LayerZero 和 Pellegrino 先生对我们及更广泛的去中心化金融(DeFi)生态系统造成的损害所应承担的责任。”
Pellegrino 回应称该主张“毫无根据”,并表示将在温哥华出庭应诉。
这起诉讼加剧了一场持续数月的争议,双方争执的焦点在于:此次损失究竟是由于 LayerZero 基础设施被攻破、KelpDAO 桥接配置不当,还是两者共同作用所致。
4 月 18 日的攻击事件导致 KelpDAO 基于 LayerZero 构建的桥接协议被盗取 116,500 枚 rsETH,当时价值约 2.92 亿美元。在最终发布的事故报告中,LayerZero 指出攻击者入侵了其内部节点,导致其验证器批准了一条伪造的跨链消息。LayerZero 辩称,由于 KelpDAO 的桥接协议仅依赖单一的 LayerZero 去中心化验证网络(DVN)作为唯一的验证路径,才使得损失成为可能。
在没有第二个独立验证器的情况下,桥接协议在收到经 LayerZero 验证器批准的伪造消息后,释放了 rsETH。LayerZero 表示,此前曾建议使用多个 DVN,并在事后停止了作为应用唯一必需验证服务的做法。
KelpDAO 对 LayerZero 关于责任归属的说法表示异议。今年 5 月,KelpDAO 声称其 DVN 配置此前已与 LayerZero 讨论过,并被“确认为安全”,同时指责 LayerZero 未能充分警告其相关风险。随后,KelpDAO 宣布计划将 rsETH 桥接协议迁移至 Chainlink 的跨链互操作性协议(CCIP)。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注