Kelp DAO ने 29.2 करोड़ डॉलर के rsETH एक्सप्लॉइट पर LayerZero और सह-संस्थापक पर मुकदमा किया

Kelp DAO ने LayerZero और उसके सह-संस्थापक Bryan Pellegrino पर मुकदमा दायर किया है। उसने अप्रैल में हुए $292 मिलियन के rsETH ब्रिज एक्सप्लॉइट के लिए क्रॉस-चेन प्रोटोकॉल को ज़िम्मेदार ठहराया है।

रीस्टेकिंग प्रोटोकॉल का आरोप है कि LayerZero ने अपनी ही तकनीक की खामियों को छिपाया। उसका यह भी दावा है कि LayerZero हमलावरों को अपने सुरक्षा तंत्र में सेंध लगाने से रोकने में नाकाम रहा।

$292 मिलियन के rsETH एक्सप्लॉइट के पीछे की कहानी

18 अप्रैल को हमलावरों ने LayerZero ब्रिज के ज़रिए Kelp DAO के लिक्विड रीस्टेकिंग टोकन, लगभग 116,500 rsETH, निकाल लिए। यह चोरी 2026 का सबसे बड़ा DeFi एक्सप्लॉइट बन गई। बाद में LayerZero ने इस हमले को Lazarus के उपसमूह TraderTraitor से जोड़ा।

LayerZero ने कहा कि हमलावरों ने इतने रिमोट प्रोसीजर कॉल (RPC) नोड्स पर कब्ज़ा कर लिया था कि वे ब्रिज के सत्यापनकर्ता को गलत डेटा दे सकें। ये सर्वर ब्लॉकचेन डेटा को ऐप्लिकेशन तक पहुँचाते हैं।

इसके नतीजे में, सत्यापनकर्ता ने rsETH बर्न को मंज़ूरी दे दी, जबकि ऐसा कभी हुआ ही नहीं था। इसके बाद Ethereum कॉन्ट्रैक्ट ने उसके बदले फ़ंड जारी कर दिए।

हालाँकि, LayerZero ने Kelp की व्यवस्था को ज़िम्मेदार ठहराया। ब्रिज LayerZero Labs के संचालन वाले एक ही सत्यापनकर्ता पर निर्भर था—यानी 1-of-1 कॉन्फ़िगरेशन।

नुकसान तेज़ी से फैला। Aave का कुल लॉक्ड मूल्य (TVL) दो दिनों के भीतर $8.45 बिलियन गिर गया, और प्रमुख चेन पर DeFi TVL में व्यापक गिरावट आई।

महीनों तक आरोप-प्रत्यारोप के बाद Kelp DAO ने LayerZero पर मुकदमा दायर किया

Kelp का अब कहना है कि LayerZero और Pellegrino ने महीनों तक सार्वजनिक रूप से प्रोटोकॉल को दोषी ठहराया। इसके उलट, टीम का कहना है कि LayerZero ने उसकी डिप्लॉयमेंट और कॉन्फ़िगरेशन की समीक्षा करके लिखित रूप में उनका समर्थन किया था।

प्रोटोकॉल ने शिकायत सार्वजनिक कर दी है और चाहता है कि Kelp तथा व्यापक DeFi इकोसिस्टम को हुए नुकसान के लिए LayerZero और Pellegrino को जवाबदेह ठहराया जाए।

टीम का कहना है कि उपयोगकर्ताओं की सुरक्षा अब भी उसकी सर्वोच्च प्राथमिकता है। हैक के बाद से, Kelp का कहना है कि वह rsETH के ब्रिज को अधिक सुरक्षित क्रॉस-चेन मानक पर ले जाने के लिए काम कर रहा है। प्रोटोकॉल ने पहले Chainlink CCIP को विकल्प के रूप में नामित किया था, जो एक प्रतिद्वंद्वी क्रॉस-चेन मैसेजिंग सिस्टम है।

इस बीच, चोरी की गई रकम की वसूली का मामला भी अदालत तक पहुंच गया है। मई में, अमेरिका की एक अदालत के आदेश ने Arbitrum DAO को हैकर से जब्त किए गए 30,766 ETH को स्थानांतरित करने से रोक दिया।

Kelp का कहना है कि वह अदालत में सुनवाई का इंतजार कर रहा है। इसलिए, LayerZero पर मुकदमा करके Kelp DAO इस मामले को इस बात की शुरुआती कसौटी बना सकता है कि क्लाइंट के डिप्लॉयमेंट पर हुए शोषण के लिए इन्फ्रास्ट्रक्चर प्रदाता किस हद तक जवाबदेह हैं।

स्रोत: BeInCrypto