KelpDAO presenta demanda contra LayerZero por un exploit de $292 millones

Evercrest Technologies, la empresa detrás de KelpDAO, ha presentado una demanda civil contra LayerZero Labs, su filial canadiense, y el CEO Bryan Pellegrino en Columbia Británica. Esta acción legal surge de un exploit ocurrido en abril que resultó en la pérdida de 116,500 rsETH, valorados en aproximadamente $292 millones en ese momento.

La demanda acusa a LayerZero de tergiversación negligente, negligencia y difamación, buscando daños agravados y punitivos. Tras el exploit, KelpDAO ha reportado que más de $650 millones han sido retirados por los usuarios, ya que el incidente generó preocupaciones significativas sobre la seguridad de la infraestructura de LayerZero.

En el centro de la disputa se encuentra la configuración de seguridad del puente, que KelpDAO afirma fue revisada y aprobada por LayerZero. La configuración en cuestión utilizaba una única Red de Verificadores Descentralizados (DVN), lo que KelpDAO argumenta que creó un punto crítico de fallo. En contraste, LayerZero ha mantenido que KelpDAO fue responsable de la decisión de adoptar esta configuración.

El exploit ocurrió el 18 de abril cuando los atacantes engañaron al verificador de LayerZero para que aprobara una transferencia cruzada fraudulenta. El informe del incidente de LayerZero atribuye la violación a un desarrollador que fue manipulado para clonar un repositorio malicioso de GitHub, lo que llevó a la compromisión del entorno RPC de LayerZero.

Como resultado del exploit, se ha producido una migración significativa de activos, con casi $15 mil millones trasladándose de LayerZero a CCIP de Chainlink. Esta migración resalta las crecientes preocupaciones dentro de la comunidad cripto sobre la fiabilidad de los protocolos cruzados.

La demanda en curso podría sentar un precedente respecto a las responsabilidades de los proveedores de infraestructura en el espacio cripto, particularmente en casos de fallos de seguridad cruzada. A medida que el caso avanza, podría reformular el discurso sobre las configuraciones de seguridad y la responsabilidad de los proveedores en incidentes futuros.