Evercrest, структура, связанная с KelpDAO, подала гражданский иск в канадской провинции Британская Колумбия против LayerZero и её сооснователя и генерального директора Брайана Пеллегрино. Заявление было подано 24 сентября, оно переводит многомесячный спор о взломе моста KelpDAO на $292 млн в судебную плоскость. Пеллегрино назвал претензии необоснованными и заявил о намерении защищаться в Ванкувере.
Иск связан с атакой 18 апреля на кроссчейн-мост rsETH, в результате которой было выпущено 116 500 rsETH — около $292 млн на тот момент — без соответствующей транзакции в исходном блокчейне. Попытку вывести ещё 40 000 rsETH, примерно $95 млн, удалось остановить после того, как KelpDAO приостановила работу затронутых контрактов. По данным LayerZero, взлом начался 6 марта с социальной инженерии: злоумышленник получил сессионные данные разработчика, проник в облачную среду RPC и скомпрометировал внутренние RPC-узлы. 18 апреля он также нарушил работу внешнего RPC-провайдера, из-за чего децентрализованная сеть верификаторов LayerZero была вынуждена использовать скомпрометированную инфраструктуру. Узлы ложно подтвердили легитимную кроссчейн-транзакцию, DVN сгенерировала валидную аттестацию для поддельного сообщения, и контракт моста KelpDAO в Ethereum выпустил средства.
Mandiant, CrowdStrike и независимые исследователи приписали атаку северокорейской группировке TraderTraitor/UNC4899. Главный юридический спор — кто несёт ответственность за произошедшее. KelpDAO утверждает, что LayerZero не раскрыла технические риски, не предотвратила компрометацию инфраструктуры и ранее письменно одобрила конфигурацию развёртывания. LayerZero настаивает, что решающим фактором стала настройка KelpDAO: мост использовал конфигурацию 1-of-1 DVN, то есть верификатор LayerZero Labs был единственным, кто подтверждал кроссчейн-сообщения. Компания заявляет, что рекомендовала использовать несколько независимых DVN, и диверсифицированная конфигурация предотвратила бы атаку даже после компрометации собственной инфраструктуры. Blockaid и Chainalysis в целом подтверждают техническую механику: атака затронула офчейн-инфраструктуру LayerZero, а не код смарт-контрактов KelpDAO или LayerZero.
Рынок реагирует сдержанно: значимых ценовых движений по токену ZRO не зафиксировано, объём торгов остаётся ограниченным, участники ждут дальнейших процессуальных шагов. Дело может стать прецедентом для DeFi, поскольку кроссчейн-протоколы всё чаще позволяют приложениям самостоятельно выбирать параметры безопасности, а инфраструктурные провайдеры управляют критическими компонентами. Решение суда способно повлиять на распределение ответственности между этими уровнями и на стандарты защиты в децентрализованных финансах.
