Hacks & Exploits
Kelp DAO intente un procès contre LayerZero suite à un exploit de 292 millions de dollars
Kelp DAO a pris des mesures légales contre LayerZero et son co-fondateur Bryan Pellegrino, attribuant la responsabilité d'un exploit majeur de son pont rsETH au protocole cross-chain. Le procès fait suite à un incident survenu en avril, où des attaquants ont siphonné environ 116 500 rsETH, d'une valeur de 292 millions de dollars, en exploitant des vulnérabilités dans la technologie de LayerZero.
L'exploit, décrit comme le plus grand hack DeFi de 2026, a impliqué des attaquants manipulant le processus de vérification du pont en compromettant des nœuds d'appel de procédure à distance (RPC). LayerZero a par la suite identifié les attaquants comme faisant partie du groupe Lazarus, plus précisément du sous-groupe TraderTraitor, affirmant qu'ils avaient fourni de fausses données au vérificateur du pont, entraînant la libération non autorisée de fonds.
Kelp DAO soutient que LayerZero avait précédemment approuvé la configuration de son pont et n'a pas réussi à prévenir l'attaque, malgré sa connaissance des vulnérabilités potentielles. La plainte souligne que la configuration à vérificateur unique de LayerZero, gérée par LayerZero Labs, était un facteur critique dans l'exploit. Suite à l'incident, Kelp DAO a transféré son pont vers une norme cross-chain plus sécurisée, en désignant spécifiquement Chainlink CCIP comme remplaçant.
Le procès vise également à aborder les implications plus larges de la responsabilité dans l'écosystème DeFi, alors que Kelp DAO cherche à tenir LayerZero responsable des dommages subis. Les conséquences de l'exploit ont apparemment entraîné des baisses significatives de la valeur totale verrouillée sur diverses plateformes DeFi, soulignant encore l'impact des violations de sécurité dans le domaine.
Alors que Kelp DAO poursuit cette bataille juridique, l'affaire pourrait servir de test décisif pour les responsabilités des fournisseurs d'infrastructure dans la protection des déploiements clients contre les exploits.
FAQ
Quelle est la plainte déposée par Kelp DAO ?
Kelp DAO a déposé une plainte contre LayerZero et son co-fondateur Bryan Pellegrino, affirmant qu'ils sont responsables d'un exploit de 292 millions de dollars de son pont rsETH en raison de vulnérabilités dans la technologie de LayerZero.
Combien d'argent a été perdu dans l'exploit ?
Environ 116 500 rsETH, d'une valeur de 292 millions de dollars, ont été drainés lors de l'exploit.
Quelles vulnérabilités ont été exploitées dans la technologie LayerZero ?
Les attaquants ont manipulé le processus de vérification du pont en compromettant les nœuds d'appel de procédure distante (RPC), leur permettant de fournir de fausses données au vérificateur du pont et de libérer des fonds de manière non autorisée.
Quelles modifications Kelp DAO a-t-il apportées suite à l'exploit ?
Kelp DAO a transféré son pont vers une norme inter-chaînes plus sécurisée, en nommant spécifiquement Chainlink CCIP comme remplacement de LayerZero.
Quelles sont les implications plus larges de cette plainte pour l'écosystème DeFi ?
La plainte vise à aborder la responsabilité dans l'écosystème DeFi, cherchant à tenir les fournisseurs d'infrastructure comme LayerZero responsables de la protection des déploiements des clients contre les exploits, ce qui pourrait établir un précédent pour de futurs cas.