KelpDAO компаниясы LayerZero Labs пен оның серіктес негізін қалаушысы Брайан Пеллегриноға қарсы сотқа жүгінді — себебі биылғы жылдың ең ірі DeFi шабуылдарының бірі, яғни $292 миллиондық хакерлік оқиға. Талап-арыз 25 қыркүйекте Британ Колумбиясы жоғарғы сотына, Ванкуверде тапсырылды.
Шабуылдың өзі сәуірде болған: қаскөйлер KelpDAO протоколы LayerZero-ның хабар алмасу инфрақұрылымы негізінде шығаратын синтетикалық эфир — 116 500 rsETH токенін алып кетті. Шабуылдаушылар тізбектер арасындағы транзакцияларды растайтын қабатқа ене алып, толығымен заңды көрінетін жалған хабарламалар өткізді.
KelpDAO-ның артындағы заңды тұлға Evercrest Technologies мәселе жәй шабуылдан гөрі тереңірек дейді. Талап-арызда айтылғандай, LayerZero 2024 жылы-ақ бір ғана растаушысы бар конфигурацияны тексеріп, «мәселе жоқ» деп мақұлдаған, ал кейін KelpDAO-ға басқа көпір қолданып жүрген дәл сол бір растаушылық схеманы көшіруге кеңес берген. Evercrest мәлімдеуінше, компания бұл тәуекел туралы ешқашан ескертпеген — сол уақытта басқа клиентіне, USDT0 жобасына, дәл осы әлсіз тұсты ескерткен көрінеді.
LayerZero айыптауларды мойындамайды. «Талап-арыз бұрынғыдай негізсіз», — деді Пеллегрино, Ванкуверде өзін қорғайтынын айтып. Компанияның өз нұсқасы бойынша, әлсіз тұсты жасаған — KelpDAO-ның бір ғана растаушыны таңдауы, ал шабуылдаушылар компанияның бір әзірлеушісін алдап, әлеуметтік инженерия арқылы жүйеге енген.
Шабуылдың салдары KelpDAO шеңберінен әлдеқайда асып түсті. Протокол өзінің sbUSD тұрақты монетасын жабуға мәжбүр болды, пайдаланушылар жүйеден шамамен $650 миллион қаражат шығарып алды, ал JPMorgan талдаушыларының бағалауынша, бұл соққы бүкіл DeFi нарығындағы жалпы құлыпталған құннан шамамен $20 миллиард жоғалтуға әкелді — Aave сияқты бірқатар протокол қаражат шығару толқынын жабу үшін қарызға алуға мәжбүр болды.
Егер сот KelpDAO жағына шықса, бұл маңызды прецедент жасайды: LayerZero сияқты инфрақұрылым жеткізушілері енді тек кодтағы қателер үшін ғана емес, өз көпірлерін пайдаланатын протоколдарға берген қауіпсіздік кеңестері үшін де заңды жауапкершілікте болуы мүмкін.
