ประเด็นสำคัญ:
- KelpDAO กำลังฟ้องร้อง LayerZero และผู้ร่วมก่อตั้ง Bryan Pellegrino สำหรับการโจมตีในเดือนเมษายน ซึ่งส่งผลให้มี 116,500 rsETH มูลค่าประมาณ 292 ล้านดอลลาร์
- จากข้อมูลของ KelpDAO นั้น LayerZero ไม่ได้รายงานช่องโหว่ที่สำคัญ และไม่ได้พยายามรักษาความปลอดภัยโครงสร้างพื้นฐานที่ใช้โดยระบบการตรวจสอบ
- LayerZero ได้ดำเนินการกลับคำกล่าวอ้างของ KelpDAO โดยอ้างถึงการตั้งค่า DVN 1 ใน 1 ของตนเป็นปัจจัยในการหาประโยชน์
ความบาดหมางของ KelpDAO กับ LayerZero ได้แพร่กระจายจากเอกสารวาทศาสตร์และทางเทคนิคไปยังศาล คดีดังกล่าวมุ่งเน้นไปที่การโจมตีที่ระบาย 116,500 rsETH จากสะพาน LayerZero ของ KelpDAO ในเดือนเมษายน และทำหน้าที่เป็นปูชนียบุคคลของแหล่งที่มาของความตึงเครียดอย่างต่อเนื่องระหว่างผู้ให้บริการรักษาความปลอดภัยแบบ cross-chain
อ่านเพิ่มเติม: การแฮ็ก KelpDAO มูลค่า 290 ล้านเหรียญสหรัฐ: LayerZero ชี้ไปที่ข้อบกพร่อง DVN ที่ร้ายแรง สงสัยว่า Lazarus
KelpDAO นำข้อพิพาท LayerZero ขึ้นศาล
สาหร่ายทะเลDAO ประกาศแล้ว เมื่อวันที่ 25 กันยายน ได้มีการยื่นฟ้อง LayerZero และ Bryan Pellegrino ผู้ร่วมก่อตั้งและ CEO ของ LayerZero คดีนี้พยายามที่จะให้จำเลยรับผิดชอบต่อความสูญเสียและความเสียหายที่ KelpDAO กล่าวว่าเป็นผลมาจากการใช้ประโยชน์
https://t.co/D17UbUbixh
– สาหร่ายทะเล (@KelpDAO) 25 กันยายน 2569
KelpDAO อ้างว่า LayerZero ไม่ได้เปิดเผยช่องโหว่และความเสี่ยงในเทคโนโลยีของตน และไม่สามารถป้องกันผู้โจมตีที่ใช้ประโยชน์จากการใช้โครงสร้างพื้นฐานในระหว่างการตรวจสอบ ข้อกล่าวหาดังกล่าวไม่ได้รับการพิสูจน์ในศาล
Pellegrino ได้ยกฟ้องคดีนี้ว่าไม่สำคัญและสาบานว่าจะต่อสู้คดีในแวนคูเวอร์ ดังนั้นประเด็นของกฎหมายก็คือการรับรู้ของทั้งสองฝ่ายว่าสะพานมีความเปราะบางอย่างไร
การใช้ประโยชน์จาก rsETH มูลค่า 292 ล้านเหรียญสหรัฐ
ผู้โจมตีขโมย rETH ได้ทั้งหมด 116,500 rsETH ซึ่ง ณ เวลาที่เกิดเหตุมีมูลค่ารวมประมาณ 292 ล้านดอลลาร์ จากการสืบสวนของ LayerZero ผู้โจมตีเริ่มสร้างวิศวกรรมสังคมให้ตกอยู่ในมือของนักพัฒนา LayerZero ก่อนที่จะแทรกซึมระบบ RPC ของตน
โครงสร้างพื้นฐานที่ถูกขโมยได้ให้ข้อมูลที่ถูกฉ้อโกงบนบล็อกเชนแก่ระบบการตรวจสอบของ LayerZero การดำเนินการนี้ทำให้ข้อความลูกโซ่ที่มีรูปแบบไม่ถูกต้องเพื่อรับการรับรองที่ถูกต้อง
ผู้โจมตีไม่ได้ใช้ประโยชน์จากช่องโหว่ที่ทราบในสัญญาอัจฉริยะของ KelpDAO ตามที่ Chainalysis แสดงไว้ ในที่สุดข้อความเท็จก็นำไปสู่การเผยแพร่ rsETH โดยไม่มีโทเค็นใด ๆ ในห่วงโซ่ต้นทาง
เหตุใดการตั้งค่า DVN แบบ 1 ใน 1 จึงเป็นศูนย์กลาง
จากข้อมูลของ LayerZero พบว่า rsETH ของ KelpDAO เชื่อมโยงกับ 1 ใน 1 Decentralized Verifier Network (DVN) โดยที่ LayerZero Labs เป็นเพียงผู้ตรวจสอบเท่านั้น
LayerZero บอกว่านั่นส่งผลให้เกิดความล้มเหลวเพียงจุดเดียว หากผู้ตรวจสอบถูกโจมตีโดยผู้โจมตีรายนี้ ก็ไม่มีผู้ตรวจสอบอิสระที่จะปฏิเสธข้อความที่ปลอมแปลง LayerZero ได้กล่าวว่าได้แนะนำให้ทำการสำรองข้อมูลหลาย DVN
KelpDAO ปฏิเสธและระบุว่าได้อ่านและอนุมัติโดย LayerZero เป็นลายลักษณ์อักษรเพื่อนำไปใช้และกำหนดค่าแล้ว เป็นข้อโต้แย้งในการดำเนินคดี
อ่านเพิ่มเติม: BonkDAO ถูกแฮ็กคลังเงินมูลค่า 20 ล้านเหรียญสหรัฐ หลังจากข้อเสนอการกำกับดูแลที่เป็นอันตรายทำให้ผู้ถือ BONK สั่นคลอน
KelpDAO ย้าย rsETH ออกจาก LayerZero
หลังจากการใช้ประโยชน์ดังกล่าว KelpDAO ได้เปลี่ยนโฟกัสไปที่การรับรองความปลอดภัยแบบข้ามเครือข่ายของระบบ โปรโตคอลถูกนำไปใช้เพื่อย้ายสะพาน rsETH ออกจากโครงสร้างพื้นฐานเลเยอร์สอง LayerZero และไปยัง Chainlink CCIP
LayerZero ยังตอบสนองต่อเหตุการณ์ดังกล่าวด้วยการยกเลิกการสนับสนุนการกำหนดค่า DVN แบบ 1 ใน 1 สำหรับแอปพลิเคชันที่ถูกบุกรุก และเสริมความแข็งแกร่งให้กับโครงสร้างพื้นฐานที่เกี่ยวข้องกับการโจมตี
ขณะนี้คดีดังกล่าวทำให้ความขัดแย้งทางเทคนิคเหล่านั้นอยู่ภายใต้การพิจารณาของศาล โดยมีคำถามสำคัญรวมถึงความรับผิดชอบต่อโครงสร้างพื้นฐานที่ถูกบุกรุก การกำหนดค่าสะพาน และคำเตือนด้านความปลอดภัยที่ให้ไว้ก่อนที่จะมีการใช้ประโยชน์มูลค่า 292 ล้านดอลลาร์
