KelpDAO подала в суд на LayerZero и гендиректора Брайана Пеллегрино из-за взлома на 292 млн долларов

KelpDAO подала иск против LayerZero и ее соучредителя Брайана Пеллегрино, обвинив поставщика мостовой инфраструктуры в нарушениях безопасности, которые привели к эксплойту токена rsETH на сумму 292 млн долларов в апреле.

Иск, поданный в Британской Колумбии, стал самой прямой на данный момент попыткой KelpDAO привлечь LayerZero к ответственности после нескольких месяцев публичных разногласий о причинах взлома.

KelpDAO обвиняет LayerZero в нарушениях безопасности

В заявлении, опубликованном в X 25 сентября, KelpDAO утверждала, что эксплойт стал следствием того, что LayerZero не раскрыла слабые места своей технологии и не предотвратила проникновение в инфраструктуру безопасности.

«Вместо того чтобы взять на себя ответственность, в последние несколько месяцев LayerZero и господин Пеллегрино публично обвиняли нас в собственных ошибках, — заявила KelpDAO. — Но факты говорят сами за себя: LayerZero проверила и письменно одобрила развертывание и конфигурацию нашей версии технологии LayerZero».

Это напрямую оспаривает утверждение LayerZero о том, что атака была связана исключительно с конфигурацией rsETH в KelpDAO, поскольку в мосте использовалась децентрализованная сеть верификаторов (DVN) с конфигурацией 1 из 1.

При такой конфигурации единственным верификатором была собственная DVN LayerZero, а значит, поддельное межсетевое сообщение могло быть принято без отклонения со стороны второго независимого верификатора.

LayerZero утверждала, что рекомендовала использовать несколько DVN, чтобы избежать такой единой точки отказа. Однако 6 мая KelpDAO оспорила эту версию в своём отчёте. Протокол заявил, что конфигурация 1 из 1 не была необычной настройкой, выбранной вопреки рекомендациям LayerZero. Напротив, по его утверждению, она соответствовала официальной документации LayerZero и стандартной практике развёртывания.

До того как предполагаемые белые хакеры вывели из Liquid Network 320 млн долларов (большая часть средств была возвращена), а сегодня произошёл взлом горячего кошелька Bitget на 351 млн долларов, инцидент с KelpDAO был крупнейшим взломом в сфере криптобезопасности в 2026 году.

Тогда Cyvers оценивала объём выведенных rsETH примерно в 293,7 млн долларов. Злоумышленник конвертировал активы в ETH в сетях Ethereum и Arbitrum, а также пострадали кредитные протоколы, включая Aave V3, Compound V3 и Euler.

Пеллегрино готов защищаться

По собственному заявлению, KelpDAO хочет восстановить справедливость и «привлечь LayerZero и господина Пеллегрино к ответственности за причинённый ими ущерб».

Генеральный директор LayerZero ответил в X в течение нескольких часов, подтвердив, что Evercrest — материнская компания KelpDAO — подала против него и его компании уведомление о гражданском иске в Британской Колумбии.

«Иск по-прежнему безоснователен. Встретимся с ними в Ванкувере, и я буду защищаться надлежащим образом», — написал он.

Также в X Серафим Чекер из Solana Foundation описал атмосферу вокруг запуска DeFi-проектов как сюжет «Игры престолов»: либо ты на вершине и зарабатываешь сотни миллионов долларов, либо твой бизнес задыхается и умирает.

«Если тебя взломают, тебя засудят до полного разорения, а ты потеряешь годы на судебные тяжбы», — добавил он.

Источник: CryptoPotato