KelpDAO судится с LayerZero и Pellegrino из‑за $292M эксплойта rsETH‑моста

Evercrest Technologies, компания, стоящая за KelpDAO, подала гражданский иск против LayerZero Labs Ltd., LayerZero Labs Canada Inc. и сооснователя Bryan Pellegrino из‑за апрельной атаки на мост, в результате которой было выведено 116 500 rsETH. На тот момент активы стоили около $292 миллионов. В иске заявлены небрежность, недобросовестное введение в заблуждение и диффамация. Суд еще не установил ответственность.

Суть спора: конфигурация безопасности «1‑из‑1»

Эксплойт был связан с перемещением rsETH через мост, соединяющий инфраструктуру KelpDAO с Unichain. KelpDAO утверждает, что LayerZero проверила и одобрила конфигурацию с использованием одной Decentralized Verifier Network, которую позже обвинили в создании единственной точки отказа. В иске говорится, что впоследствии LayerZero возложила ответственность за этот выбор дизайна на KelpDAO. Эти утверждения содержатся в подаче Evercrest и не доказаны.

Безопасность мостов как правовой вопрос

Кроссчейн‑эксплойты обычно рассматривают как технические инциденты: отслеживание средств, исправления и постмортем‑разборы конфигурационных решений. Этот случай вводит потенциальные правовые стандарты для инфраструктурных провайдеров, которые проверяют или рекомендуют настройки безопасности, используемые сторонними приложениями. Судам, возможно, придется определить объем ответственности, связанный с такими рекомендациями. Интероперабельность зависит от интеграции внешнего ПО и связанных допущений доверия, и споры о понимании рисков могут обостряться, когда на кону крупные суммы. Иск запускает этот правовой процесс; он его не решает.