KelpDAO علیه LayerZero و هم‌بنیان‌گذار آن برایان پله‌گرینو شکایت کرده و این ارائه‌دهنده پل را به دلیل ناکامی‌های امنیتی در پشت سرقت ۲۹۲ میلیون دلاری توکن rsETH خود در ماه آوریل متهم کرده است.
این شکایت که در بریتیش کلمبیا ثبت شده، مستقیم‌ترین تلاش KelpDAO برای مسئول دانستن LayerZero پس از ماه‌ها اختلاف عمومی درباره علت این نقض است.
KelpDAO LayerZero را به ناکامی‌های امنیتی متهم می‌کند
در بیانیه‌ای که در تاریخ ۲۵ سپتامبر در X منتشر شد، KelpDAO ادعا کرد که این سرقت ناشی از ناکامی LayerZero در افشای نقاط ضعف در فناوری خود و جلوگیری از نفوذ به زیرساخت امنیتی‌اش بوده است.
“به جای پذیرش مسئولیت، در چند ماه گذشته، LayerZero و آقای پله‌گرینو به‌طور عمومی ما را به خاطر ناکامی‌هایشان مقصر دانسته‌اند،” KelpDAO اعلام کرد. “اما سوابق واضح است: LayerZero به‌طور کتبی بررسی و تأیید کرده است که استقرار و پیکربندی فناوری LayerZero ما را تأیید کرده است.”
این به‌طور مستقیم به استدلال LayerZero که حمله تنها به پیکربندی rsETH KelpDAO محدود بود، چالش می‌کشد زیرا پل از یک شبکه تأییدکننده غیرمتمرکز ۱ از ۱، یا DVN استفاده کرده است.
در این تنظیم، DVN خود LayerZero تنها تأییدکننده بود، به این معنی که یک پیام تقلبی بین زنجیره‌ای می‌توانست بدون رد شدن توسط یک تأییدکننده مستقل دوم پذیرفته شود.
LayerZero تأکید کرد که استفاده از چندین DVN را برای جلوگیری از چنین نقطه شکست واحدی توصیه کرده است. اما KelpDAO در گزارشی که در تاریخ ۶ مه منتشر شد، به این حساب پاسخ داد. پروتکل ادعا کرد که پیکربندی ۱ از ۱ یک تنظیم غیرمعمول نیست که بر اساس راهنمایی LayerZero انتخاب شده باشد. در عوض، ادعا کرد که این پیکربندی از مستندات رسمی LayerZero و شیوه‌های استقرار پیش‌فرض پیروی کرده است.
تا زمانی که هکرهای به‌اصطلاح کلاه‌سفید ۳۲۰ میلیون دلار از Liquid Network (که بیشتر آن بازگردانده شد) و سرقت ۳۵۱ میلیون دلاری کیف پول داغ Bitget امروز رخ داد، حادثه KelpDAO بزرگ‌ترین سرقت امنیتی ارز دیجیتال در سال ۲۰۲۶ بود.
در آن زمان، سایورز برآورد کرد که حدود ۲۹۳.۷ میلیون دلار از rsETH سرقت شده است، در حالی که مهاجم دارایی‌ها را به ETH در سراسر اتریوم و آربیتراوم منتقل کرده و پروتکل‌های وام‌دهی از جمله Aave V3، Compound V3 و Euler نیز تحت تأثیر قرار گرفتند.
پله‌گرینو آماده دفاع از خود
به گفته خود KelpDAO، این سازمان می‌خواهد حقایق را روشن کند و “LayerZero و آقای پله‌گرینو را برای آسیبی که وارد کرده‌اند، مسئول بداند.”
و مدیرعامل LayerZero در عرض چند ساعت در X پاسخ داد و تأیید کرد که Evercrest، نهاد مادر KelpDAO، علیه او و شرکتش در بریتیش کلمبیا اعلام دعوی کرده است.
“این ادعا همچنان بی‌اساس است، در ونکوور با آنها ملاقات خواهم کرد و به‌طور مناسب از خود دفاع می‌کنم،” او نوشت.
همچنین در X، سرافیم چکر از بنیاد سولانا جو حاکم بر تأسیس DeFi را به‌صورت خلاصه بیان کرد و آن را چیزی نزدیک به داستانی از بازی تاج و تخت توصیف کرد، جایی که شما یا در بالای هرم صدها میلیون دلار درآمد دارید یا کسب‌وکار شما در حال خفگی و مرگ است.
“اگر هک شوید، به ورطه نابودی شکایت می‌شوید و سال‌ها را در نبردهای قضایی از دست می‌دهید،” او افزود.