Default
Door Remote - 25 Sep 2026
KelpDAO heeft een rechtszaak aangespannen tegen het cross-chain protocol LayerZero na de exploit van zijn rsETH-bridge eerder dit jaar, waarbij ongeveer $ 292 miljoen werd gekost, waarbij hij beweerde dat fouten in de beveiligingsinfrastructuur van LayerZero hebben bijgedragen aan de aanval.
KelpDAO zei vrijdag dat LayerZero er niet in is geslaagd de risico's in zijn technologie openbaar te maken of te voorkomen dat aanvallers de infrastructuur in gevaar brengen. Het beweerde ook dat LayerZero de implementatie en configuratie vóór de exploit schriftelijk had beoordeeld en goedgekeurd.
In de rechtszaak wordt ook Bryan Pellegrino, mede-oprichter en CEO van LayerZero, genoemd.
“Onze eerste prioriteit is altijd de veiligheid van de eigendommen van onze gebruikers geweest en zal dat ook blijven”, schreef Kelp. “Maar we moeten ook het record corrigeren en LayerZero en de heer Pellegrino verantwoordelijk houden voor de schade die ze ons en het bredere DeFi-ecosysteem hebben toegebracht.”
Pellegrino noemde de claim ‘waardeloos’ en zei dat hij de zaak in Vancouver zou verdedigen.
De rechtszaak escaleert een maandenlang geschil over de vraag of het verlies werd veroorzaakt door het compromitteren van de infrastructuur van LayerZero, de brugconfiguratie van KelpDAO, of beide.
Cointelegraph nam contact op met LayerZero voor verder commentaar, maar ontving vóór publicatie geen reactie.
Kelp en LayerZero betwisten de verantwoordelijkheid sinds april. De aanval van 18 april resulteerde in de diefstal van 116.500 rsETH, destijds ongeveer $ 292 miljoen waard, van Kelp's LayerZero-aangedreven brug.
In zijn definitieve incidentrapport zei LayerZero dat aanvallers de interne knooppunten in gevaar brachten en ervoor zorgden dat de verificateur een vervalst cross-chain bericht goedkeurde. Het voerde aan dat het verlies mogelijk was omdat de brug van Kelp afhankelijk was van een enkel LayerZero gedecentraliseerd verificatienetwerk (DVN) als het enige verificatiepad.
Gerelateerd: De hoop op herstel vervaagt nu de Kelp DAO-hacker bijna alle $ 220 miljoen aan gestolen geld witwast
Omdat er geen tweede onafhankelijke verificateur nodig was, gaf de bridge de rsETH vrij nadat de verificateur van LayerZero het vervalste bericht had goedgekeurd. LayerZero zei dat het had aanbevolen om meerdere DVN's te gebruiken en stopte vervolgens met optreden als de enige vereiste verificateur voor applicaties.
Kelp heeft de verantwoordelijkheid van LayerZero betwist. In mei zei het bedrijf dat de DVN-configuratie eerder met LayerZero was besproken en “als veilig was bevestigd”, terwijl het LayerZero ervan beschuldigde het niet adequaat te hebben gewaarschuwd voor de risico’s. Kelp kondigde vervolgens plannen aan om de rsETH-brug te migreren naar het Cross-Chain Interoperability Protocol van Chainlink.
Magazine: Winnaars en verliezers van de nieuwe regels voor tokenized aandelen van de SEC
KelpDAO zei vrijdag dat LayerZero er niet in is geslaagd de risico's in zijn technologie openbaar te maken of te voorkomen dat aanvallers de infrastructuur in gevaar brengen. Het beweerde ook dat LayerZero de implementatie en configuratie vóór de exploit schriftelijk had beoordeeld en goedgekeurd.
In de rechtszaak wordt ook Bryan Pellegrino, mede-oprichter en CEO van LayerZero, genoemd.
“Onze eerste prioriteit is altijd de veiligheid van de eigendommen van onze gebruikers geweest en zal dat ook blijven”, schreef Kelp. “Maar we moeten ook het record corrigeren en LayerZero en de heer Pellegrino verantwoordelijk houden voor de schade die ze ons en het bredere DeFi-ecosysteem hebben toegebracht.”
Pellegrino noemde de claim ‘waardeloos’ en zei dat hij de zaak in Vancouver zou verdedigen.
De rechtszaak escaleert een maandenlang geschil over de vraag of het verlies werd veroorzaakt door het compromitteren van de infrastructuur van LayerZero, de brugconfiguratie van KelpDAO, of beide.
Cointelegraph nam contact op met LayerZero voor verder commentaar, maar ontving vóór publicatie geen reactie.
Kelp en LayerZero betwisten de verantwoordelijkheid sinds april. De aanval van 18 april resulteerde in de diefstal van 116.500 rsETH, destijds ongeveer $ 292 miljoen waard, van Kelp's LayerZero-aangedreven brug.
In zijn definitieve incidentrapport zei LayerZero dat aanvallers de interne knooppunten in gevaar brachten en ervoor zorgden dat de verificateur een vervalst cross-chain bericht goedkeurde. Het voerde aan dat het verlies mogelijk was omdat de brug van Kelp afhankelijk was van een enkel LayerZero gedecentraliseerd verificatienetwerk (DVN) als het enige verificatiepad.
Gerelateerd: De hoop op herstel vervaagt nu de Kelp DAO-hacker bijna alle $ 220 miljoen aan gestolen geld witwast
Omdat er geen tweede onafhankelijke verificateur nodig was, gaf de bridge de rsETH vrij nadat de verificateur van LayerZero het vervalste bericht had goedgekeurd. LayerZero zei dat het had aanbevolen om meerdere DVN's te gebruiken en stopte vervolgens met optreden als de enige vereiste verificateur voor applicaties.
Kelp heeft de verantwoordelijkheid van LayerZero betwist. In mei zei het bedrijf dat de DVN-configuratie eerder met LayerZero was besproken en “als veilig was bevestigd”, terwijl het LayerZero ervan beschuldigde het niet adequaat te hebben gewaarschuwd voor de risico’s. Kelp kondigde vervolgens plannen aan om de rsETH-brug te migreren naar het Cross-Chain Interoperability Protocol van Chainlink.
Magazine: Winnaars en verliezers van de nieuwe regels voor tokenized aandelen van de SEC