Theo Cointelegraph, KelpDAO đã chính thức đệ đơn kiện giao thức cross-chain LayerZero sau vụ tấn công chấn động cầu nối rsETH của họ, gây thiệt hại khoảng 292 triệu USD vào đầu năm nay. KelpDAO cáo buộc rằng những lỗ hổng trong hạ tầng bảo mật của LayerZero chính là nguyên nhân góp phần dẫn đến vụ tấn công này.
Vào thứ Sáu, KelpDAO tuyên bố LayerZero đã không tiết lộ đầy đủ các rủi ro trong công nghệ của mình hoặc không ngăn chặn được những kẻ tấn công xâm nhập hạ tầng. Đáng chú ý, KelpDAO còn tố cáo rằng LayerZero đã từng xem xét và xác nhận bằng văn bản về việc triển khai cũng như cấu hình cầu nối của họ là an toàn trước khi vụ tấn công xảy ra.
Đơn kiện còn đích danh gọi tên Bryan Pellegrino, đồng sáng lập kiêm CEO của LayerZero.
KelpDAO khẳng định: “Ưu tiên hàng đầu của chúng tôi luôn là và sẽ mãi là bảo mật tài sản của người dùng. Nhưng chúng tôi cũng cần phải làm rõ mọi chuyện và buộc LayerZero cùng ông Pellegrino phải chịu trách nhiệm về những tổn thất mà họ đã gây ra cho chúng tôi và toàn bộ hệ sinh thái DeFi.”
Tuy nhiên, Pellegrino đã lập tức bác bỏ cáo buộc, gọi đây là “vô căn cứ” và tuyên bố sẽ tự bảo vệ mình tại Vancouver.
Vụ kiện này đẩy căng thẳng giữa hai bên lên đỉnh điểm, sau nhiều tháng tranh cãi dai dẳng về việc liệu tổn thất có phải do sự xâm phạm hạ tầng của LayerZero, cấu hình cầu nối của KelpDAO, hay cả hai.
Cointelegraph đã liên hệ với LayerZero để tìm hiểu thêm thông tin nhưng không nhận được phản hồi trước thời điểm bài viết được xuất bản.
### KelpDAO và LayerZero: Ai chịu trách nhiệm cho vụ tấn công 292 triệu USD?
Vụ tấn công ngày 18 tháng 4 đã dẫn đến việc đánh cắp 116.500 rsETH, trị giá khoảng 292 triệu USD vào thời điểm đó, từ cầu nối của KelpDAO vốn được cung cấp bởi LayerZero.
Trong báo cáo sự cố cuối cùng, LayerZero cho biết những kẻ tấn công đã xâm phạm các node nội bộ của họ và khiến trình xác minh của họ chấp thuận một tin nhắn cross-chain giả mạo. LayerZero lập luận rằng tổn thất xảy ra là do cầu nối của KelpDAO chỉ dựa vào một mạng lưới xác minh phi tập trung (DVN) duy nhất của LayerZero làm đường dẫn xác minh duy nhất.
Do không yêu cầu trình xác minh độc lập thứ hai, cầu nối đã giải phóng rsETH sau khi nhận được sự chấp thuận từ trình xác minh của LayerZero cho tin nhắn giả mạo. LayerZero nhấn mạnh họ đã từng khuyến nghị sử dụng nhiều DVN và sau đó đã ngừng đóng vai trò là trình xác minh duy nhất bắt buộc cho các ứng dụng.
Ngược lại, KelpDAO đã bác bỏ hoàn toàn lời giải thích của LayerZero về trách nhiệm. Vào tháng 5, KelpDAO cho biết cấu hình DVN của họ đã từng được thảo luận với LayerZero và “xác nhận là an toàn”, đồng thời cáo buộc LayerZero đã không cảnh báo đầy đủ về các rủi ro. Sau đó, KelpDAO đã công bố kế hoạch di chuyển cầu nối rsETH sang Giao thức Tương tác Cross-Chain của Chainlink.
Nguồn: Cointelegraph – KelpDAO sues LayerZero, CEO over $292M rsETH bridge exploit
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
