KelpDAO sagsøger LayerZero og administrerende direktør Bryan Pellegrino for rsETH-hacket til en værdi af 292 millioner dollars

Skyldspillet mellem KelpDAO og LayerZero har lige forladt X og er trådt ind i en retssal i British Columbia.

Den 24. september anlagde Evercrest Technologies, virksomheden bag KelpDAO, en civil sag ved British Columbias højesteret mod LayerZero Labs Ltd., dens canadiske afdeling, og medstifter og administrerende direktør Bryan Pellegrino, der er navngivet personligt. Sagen er behandlet ved Vancouver Law Courts under sagsnummer 267169. Den påberåber sig uagtsom vildledning, uagtsomhed og ærekrænkelse og kræver skærpet og pønalerstatning oven i det kompenserende beløb, der måtte komme ud af det.

Kelp bragte selv nyheden:

"I dag har vi anlagt sag mod LayerZero og dets medstifter, Bryan Pellegrino, for at rette op på de uretfærdigheder, der er forbundet med udnyttelsen af rsETHs LayerZero-bro tidligere på året. I stedet for at tage ansvar har LayerZero og hr. Pellegrino i løbet af de sidste par måneder offentligt givet os skylden for deres fejl. Men sagen er ligetil: LayerZero har gennemgået og godkendt – skriftligt – vores implementering og konfiguration af LayerZeros teknologi."

Pellegrino ventede ikke længe med at svare igen. Hans svar landede på X, før de fleste medier overhovedet var færdige med at skrive Kelps udtalelse:

"Evercrest (KelpDAO) har i dag indgivet en meddelelse om et civilt søgsmål i British Columbia mod mig selv og LZ. Søksmålet er fortsat ubegrundet. Jeg vil mødes med dem i Vancouver og forsvare mig i overensstemmelse hermed."

To sider, to meget forskellige historier om det samme papirspor. Det er dybest set hele retssagen i én sætning.

Hvordan kom vi hertil?

Spol tilbage til 18. april. En angriber drænede 116.500 rsETH — omkring 292 millioner dollars på det tidspunkt — fra KelpDAOs cross-chain bridge, som kørte på LayerZeros messaging-stak. Det er stadig et af årets grimmeste DeFi-hacks, og eftervirkningerne var ikke kun de stjålne midler: Evercrest siger, at Kelp-brugere har trukket mere end 650 millioner dollars ud af protokollen siden.

Indberetningen rykker dog det reelle udgangspunkt længere tilbage end den 18. april. Den siger, at indtrængen begyndte seks uger tidligere, den 6. marts, da en angriber brugte social engineering til at placere malware på en LayerZero-udviklers maskine og i al hemmelighed manipulerede med LayerZeros interne noder derfra. Da en forfalsket besked endelig blev flyttet, havde KelpDAOs bro lukket den igennem, fordi rsETH-implementeringen kørte på et 1-til-1 decentraliseret verifikatornetværk med LayerZero som den eneste verifikator. Ingen anden signatur til at fange en forfalskning.

Den ene detalje er dybest set hele kampen. LayerZeros egen erklæring efter hackingen udtrykte det ligeud: opsætningen, skrev LayerZero, "modsiger direkte den multi-DVN redundansmodel, som LayerZero konsekvent har anbefalet til alle integrationspartnere" - og KelpDAO, ifølge LayerZeros fortaler, valgte alligevel den risikable 1-ud af 1-opsætning, imod rådet.

Evercrest fortæller det omvendt. Påstanden hævder, at LayerZero gennemgik og godkendte netop den konfiguration skriftligt – først fortalte de Kelp tilbage i februar 2024, at standardopsætningen med én verificeringsenhed var "intet problem", og derefter styrede de den mod en anden protokols ordning med én verificeringsenhed den følgende måned. Hvis Evercrest kan bakke det op med den faktiske korrespondance, begynder LayerZeros "du blev advaret"-framing at ligne meget mere den ærekrænkelsespåstand, den er indbygget i.

Værd at bemærke: LayerZero holdt ikke fast i sin oprindelige holdning længe. Inden for få uger trak de en del af den tilbage, udstedte hvad The Defiant kaldte en "forsinket undskyldning" og indrømmede, at det var en fejl at lade deres egen DVN fungere som eneste verifikator for overførsler af høj værdi - samtidig med at de afslørede, at Lazarus Group havde forgiftet deres interne RPC-infrastruktur og ramt en ekstern udbyder med en DDoS omkring samme tidsvindue. Efterforskere, inklusive LayerZero, peger på TraderTraitor, den nordkoreanske enhed i Lazarus.

I maj var Kelp tydeligvis holdt op med at vente på, at den historie skulle afgøres. De annoncerede, at de flyttede rsETH over til Chainlinks Cross-Chain Interoperability Protocol, og sagde direkte, at LayerZero havde "givet brugerne skylden for et problem forårsaget af deres egen infrastrukturfejl." Den sbUSD stablecoin, som Kelp havde bygget, blev lagt på hylden i processen.

Hvad beder Evercrest egentlig om?

Ud over erstatningen for uagtsomhed og ærekrænkelse rapporterede Decrypt, at kravet også søger et bidrag på omkring 2.000 ETH til genopbygning af rsETHs opbakning - penge oven i det, som en domstol tilkender for den omdømmemæssige og økonomiske skade, som Evercrest siger, at det har lidt.

I henhold til British Columbias civilretlige regler har LayerZero og Pellegrino 21 dage til at svare, når de er afsonet i Canada, eller 35 dage, hvis de er afsonet i udlandet. Intet af dette er endnu blevet afprøvet for en dommer, og LayerZero fastholder stadig, at det var Kelps egen beslutning, at opsætningen med én verificator skulle træffes. Pellegrino kalder på sin side sagen grundløs og siger, at han ikke er interesseret i at indgå forlig.

Læs de to beretninger side om side, og der er ingen åbenlys mellemvej – LayerZero siger, at de advarede Kelp, Kelp siger, at LayerZero underskrev skriftligt. En domstol i Vancouver bliver nødt til at vælge én, og uanset hvilken vej det går, kan man forvente, at hver broprotokols DVN-dokumentation bliver meget mere omhyggelig lige efter.