Le procès intenté par KelpDAO accuse LayerZero d'avoir échoué à assurer la sécurité de l'exploit du pont rsETH de 292 millions de dollars

KelpDAO a intenté une action en justice contre LayerZero, allègant que les faiblesses de sécurité du protocole cross-chain ont permis l'exploitation de son pont rsETH, en avril, pour une valeur de 292 millions de dollars. La poursuite, intentée cette semaine, accuse LayerZero de ne pas avoir divulgué les risques liés à son infrastructure et d'avoir approuvé un déploiement défectueux qui a permis à un attaquant de compromettre le pont en falsifiant un message cross-chain. Selon KelpDAO, la violation s’est produite parce que le protocole reposait sur un seul réseau décentralisé de validation (DVN) pour la validation, une configuration que LayerZero avait précédemment recommandée contre et qu’il avait abandonnée en tant que seul verrou requis pour les applications. L’exploitation a abouti au vol de 116 500 jetons rsETH, d’une valeur d’environ 292 millions de dollars au moment de l’attaque.