KelpDAO verklagt LayerZero und den CEO wegen des rsETH-Bridge-Exploits in Höhe von 292 Millionen Dollar

KelpDAO hat eine Klage gegen das Cross-Chain-Protokoll LayerZero eingereicht, nachdem es Anfang dieses Jahres zu einem Exploit der rsETH-Bridge in Höhe von rund 292 Millionen US-Dollar kam. KelpDAO behauptet, dass Versäumnisse in LayerZeros Sicherheitsinfrastruktur zu dem Angriff beigetragen haben.

Die Klage richtet sich auch gegen LayerZero-Mitgründer und CEO Bryan Pellegrino.

„Unsere oberste Priorität war und bleibt die Sicherheit der Vermögenswerte unserer Nutzer“, schrieb Kelp. „Aber wir müssen auch die Fakten korrigieren und LayerZero sowie Herrn Pellegrino für den Schaden zur Verantwortung ziehen, den sie uns und dem breiteren DeFi-Ökosystem zugefügt haben.“

Die Klage verschärft einen seit Monaten andauernden Streit darüber, ob der Verlust durch die Kompromittierung der LayerZero-Infrastruktur, durch die Konfiguration der KelpDAO-Bridge oder durch beides verursacht wurde.

Cointelegraph hat LayerZero für eine weitere Stellungnahme kontaktiert, aber bis zur Veröffentlichung keine Antwort erhalten.

Kelp und LayerZero streiten seit April über die Verantwortlichkeit

Der Angriff am 18. April führte zum Diebstahl von 116.500 rsETH im damaligen Wert von etwa 292 Millionen US-Dollar aus Kelps LayerZero-basierter Bridge. 

In seinem abschließenden Vorfallbericht erklärte LayerZero, dass Angreifer seine internen Nodes kompromittiert und dazu geführt hätten, dass der Verifizierer eine gefälschte Cross-Chain-Nachricht genehmigte. LayerZero argumentierte, dass der Verlust möglich war, da Kelps Bridge ausschließlich auf ein einziges LayerZero Decentralized Verifier Network (DVN) als einzigen Verifizierungsweg setzte.

Verwandt: Hoffnung auf Wiedererlangung schwindet, da Kelp DAO-Hacker nahezu alle gestohlenen 220 Millionen US-Dollar wäscht

Da kein zweiter unabhängiger Verifizierer benötigt wurde, gab die Bridge die rsETH frei, nachdem LayerZeros Verifizierer die gefälschte Nachricht genehmigt hatte. LayerZero erklärte, man habe die Nutzung mehrerer DVNs empfohlen und daraufhin aufgehört, als alleiniger erforderlicher Verifizierer für Anwendungen zu agieren.

Kelp widersprach der Darstellung von LayerZero bezüglich der Verantwortlichkeit. Im Mai erklärte Kelp, dass die DVN-Konfiguration zuvor mit LayerZero besprochen und als sicher bestätigt worden sei, während LayerZero vorgeworfen wurde, nicht ausreichend vor den Risiken gewarnt zu haben. Kelp kündigte anschließend Pläne an, die rsETH-Bridge auf Chainlinks Cross-Chain Interoperability Protocol zu migrieren.

Magazin: Gewinner und Verlierer der neuen tokenisierten Aktien-Regeln der SEC