پلتفرم KelpDAO در پی وقوع یک اکسپلویت (Exploit) گسترده در پل rsETH که منجر به سرقت حدود ۲۹۲ میلیون دلار شد، شکایتی رسمی علیه پروتکل ارتباطات بین‌زنجیره‌ای LayerZero و مدیرعامل آن، برایان پلگرینو (Bryan Pellegrino)، تنظیم کرده است. این شکایت بر این ادعا استوار است که نقص در زیرساخت‌های امنیتی LayerZero عامل اصلی وقوع این حمله بوده است.
جزئیات ادعاهای KelpDAO
طبق اظهارات KelpDAO، پروتکل LayerZero نتوانسته است ریسک‌های موجود در فناوری خود را به‌طور شفاف افشا کند و از نفوذ مهاجمان به زیرساخت‌هایش جلوگیری نماید. نکته کلیدی در این شکایت، ادعای KelpDAO مبنی بر این است که LayerZero پیش از وقوع حمله، پیکربندی (Configuration) و استقرار پل آن‌ها را به‌صورت کتبی بررسی و تایید کرده بود.
پاسخ LayerZero و تحلیل فنی حادثه
برایان پلگرینو، مدیرعامل LayerZero، این ادعاها را «فاقد دلیل» خوانده و اعلام کرده است که در دادگاه ونکوور از مواضع خود دفاع خواهد کرد. از سوی دیگر، LayerZero در گزارش نهایی حادثه اعلام کرد که مهاجمان توانسته‌اند گره‌های داخلی (Internal Nodes) را به کنترل خود درآورند و باعث شوند تاییدکننده (Verifier) یک پیام جعلی بین‌زنجیره‌ای را تایید کند.
LayerZero استدلال می‌کند که این خسارت به دلیل اتکای KelpDAO به تنها یک شبکه تاییدکننده غیرمتمرکز (DVN) رخ داده است. در واقع، به دلیل نبود یک تاییدکننده مستقل دوم، پل مذکور بلافاصله پس از دریافت تاییدیه جعلی از LayerZero، دارایی‌های rsETH را آزاد کرد. این پروتکل مدعی است که پیش‌تر استفاده از چندین DVN را توصیه کرده بود.
پیامدهای امنیتی و تغییرات استراتژیک
- سرقت دارایی: در حمله ۱۸ آوریل، تعداد ۱۱۶,۵۰۰ واحد rsETH به ارزش تقریبی ۲۹۲ میلیون دلار ربوده شد.
- تغییر زیرساخت: در پی این مناقشه و عدم توافق بر سر مسئولیت امنیتی، KelpDAO اعلام کرد که قصد دارد پل rsETH خود را به پروتکل interoperability شرکت Chainlink منتقل کند.
