KelpDAO demanda a LayerZero y a su CEO por el exploit de $292M en el puente rsETH

Detalles

KelpDAO afirma que LayerZero respaldó la configuración de su puente antes del ataque, mientras que el CEO Bryan Pellegrino ha calificado la demanda de infundada.

KelpDAO ha presentado una demanda contra el protocolo cross-chain LayerZero tras el exploit de aproximadamente $292 millones de su puente rsETH a principios de este año, alegando que fallos en la infraestructura de seguridad de LayerZero contribuyeron al ataque.

KelpDAO dijo el viernes que LayerZero no reveló los riesgos de su tecnología ni evitó que los atacantes comprometieran su infraestructura. También alegó que LayerZero había revisado y respaldado por escrito su implementación y configuración antes del exploit.

La demanda también nombra al cofundador y CEO de LayerZero, Bryan Pellegrino.

"Nuestra prioridad número uno siempre ha sido y seguirá siendo la seguridad de los activos de nuestros usuarios", escribió Kelp. "Pero también necesitamos corregir el registro y responsabilizar a LayerZero y al Sr. Pellegrino por el daño que nos han causado a nosotros y al ecosistema DeFi en general".

Pellegrino calificó la demanda de "infundada" y dijo que defendería el caso en Vancouver.

La demanda intensifica una disputa de meses sobre si la pérdida fue causada por el compromiso de la infraestructura de LayerZero, la configuración del puente de KelpDAO, o ambos.

Cointelegraph contactó a LayerZero para obtener más comentarios, pero no recibió respuesta antes de la publicación.

Kelp y LayerZero han disputado la responsabilidad desde abril

El ataque del 18 de abril resultó en el robo de 116,500 rsETH, por un valor de aproximadamente $292 millones en ese momento, del puente de Kelp impulsado por LayerZero.

En su informe final del incidente, LayerZero dijo que los atacantes comprometieron sus nodos internos y provocaron que su verificador aprobara un mensaje cross-chain falsificado. Argumentó que la pérdida fue posible porque el puente de Kelp dependía de una única red de verificadores descentralizados (DVN) de LayerZero como su única ruta de verificación.

Relacionado: Las esperanzas de recuperación se desvanecen mientras el hacker de Kelp DAO lava casi todos los $220M en fondos robados

Sin un segundo verificador independiente requerido, el puente liberó el rsETH después de que el verificador de LayerZero aprobara el mensaje falsificado. LayerZero dijo que había recomendado usar múltiples DVN y posteriormente dejó de actuar como el único verificador requerido para las aplicaciones.

Kelp ha disputado la versión de responsabilidad de LayerZero. En mayo, dijo que su configuración de DVN había sido discutida previamente con LayerZero y "confirmada como segura", mientras acusaba a LayerZero de no advertirle adecuadamente sobre los riesgos. Posteriormente, Kelp anunció planes para migrar el puente rsETH al Protocolo de Interoperabilidad Cross-Chain de Chainlink.

Revista: Ganadores y perdedores de las nuevas reglas de acciones tokenizadas de la SEC

Suscríbete a las noticias diarias de criptomonedas de Cointelegraph

El cofundador de Samourai Wallet enfrenta un nuevo traslado después de una odisea de 30 días

IBM abre beta del enlace de ledger Swift para depósitos tokenizados 24/7

La actualización de noviembre de Zcash podría congelar fondos en el pool heredado Sprout

El cofundador de Samourai Wallet enfrenta un nuevo traslado después de una odisea de 30 días

IBM abre beta del enlace de ledger Swift para depósitos tokenizados 24/7

La actualización de noviembre de Zcash podría congelar fondos en el pool heredado Sprout

El CEO de Bitget sospecha que Corea del Norte está detrás del hackeo de $352M, citando pistas de IP

El precio de Bitcoin se estabiliza, ONDO repunta mientras los rendimientos del Tesoro de EE. UU. alcanzan máximos de 2007

Ganadores y perdedores de las nuevas reglas de acciones tokenizadas de la SEC

Bitget confirma una brecha de seguridad de $352M y suspende los retiros

Investigadores proponen transferencias privadas de Bitcoin estilo Zcash sin un soft fork

Cointelegraph está comprometido a proporcionar periodismo independiente y de alta calidad en las industrias de criptomonedas, blockchain, IA y fintech.

Todas las noticias, reseñas y análisis se producen con total independencia e integridad periodística. Para más detalles sobre nuestros estándares y procesos, lea nuestra Política Editorial.

Monedas relacionadas

ETH

Fuente

Cointelegraph RSS