KelpDAO vs. LayerZero: Das 292 Millionen US-Dollar teure rsETH-Exploit-Blame-Spiel verschärft sich vor Gericht

KelpDAO verklagt LayerZero wegen eines rsETH-Exploits im Wert von 292 Millionen US-Dollar, was einen großen DeFi-Rechtsstreit darüber auslöst, wer für Bridge-Sicherheitsfehler verantwortlich ist.

Alright, New York, listen up! The digital wild west just got a whole lot wilder, with a legal showdown that's got the crypto world buzzing. KelpDAO, through its legal arm Evercrest Technologies, has officially slapped LayerZero and its co-founder, Bryan Pellegrino, with a civil claim in British Columbia. We're talking about the infamous April 18 rsETH bridge exploit that saw a cool $292 million vanish into the ether. This isn't just a squabble; it's a full-blown blame game over who's on the hook when cross-chain infrastructure goes sideways, and it's shaping up to be one of the biggest DeFi security disputes to hit the courts this year.

Okay, New York, hör zu! Der digitale Wilde Westen ist noch viel wilder geworden, mit einem juristischen Showdown, der die Kryptowelt in Aufruhr versetzt. KelpDAO hat über seinen Rechtszweig Evercrest Technologies LayerZero und seinen Mitbegründer Bryan Pellegrino offiziell mit einer Zivilklage in British Columbia belegt. Wir sprechen über den berüchtigten rsETH-Bridge-Exploit vom 18. April, bei dem satte 292 Millionen US-Dollar im Äther verschwanden. Das ist nicht nur ein Streit; Es handelt sich um ein regelrechtes Schuldspiel darüber, wer die Schuld trägt, wenn die Cross-Chain-Infrastruktur ins Wanken gerät, und es entwickelt sich zu einem der größten DeFi-Sicherheitsstreitigkeiten, die dieses Jahr vor Gericht kommen.

The Core of the Crypto Conflict: 1-of-1 DVN Under Fire

Der Kern des Kryptokonflikts: 1-von-1-DVN unter Beschuss

At the heart of this legal brouhaha is the so-called '1-of-1 DVN configuration' – basically, a single point of failure in the Decentralized Verifier Network that KelpDAO's rsETH bridge was running on. KelpDAO is crying foul, alleging that LayerZero didn't just fail to spill the beans on known weaknesses in its tech, but also that its own infrastructure was breached, allowing North Korea-linked attackers (hello, TraderTraitor!) to forge a transaction. They claim LayerZero even gave written approval for this very setup before the whole thing went kaboom. Imagine, you get a thumbs-up, then get blamed when the roof caves in. Tough break!

Das Herzstück dieses rechtlichen Ärgers ist die sogenannte „1-von-1-DVN-Konfiguration“ – im Grunde ein Single Point of Failure im dezentralen Verifier-Netzwerk, auf dem die rsETH-Brücke von KelpDAO lief. KelpDAO schreit übel und behauptet, dass LayerZero es nicht nur versäumt hat, bekannte Schwachstellen in seiner Technologie offenzulegen, sondern auch, dass seine eigene Infrastruktur verletzt wurde, was es mit Nordkorea in Verbindung stehenden Angreifern (Hallo, TraderTraitor!) ermöglicht hat, eine Transaktion zu fälschen. Sie behaupten, LayerZero habe genau dieses Setup sogar schriftlich genehmigt, bevor die ganze Sache den Bach runterging. Stellen Sie sich vor, Sie bekommen einen Daumen nach oben und bekommen dann die Schuld, wenn das Dach einstürzt. Harter Bruch!

LayerZero, naturally, isn't taking this lying down. Pellegrino has publicly slammed the claims as 'meritless' and is gearing up for a fight in Vancouver. Their stance? KelpDAO willingly opted for the single-verifier setup, supposedly against better advice. But here's where it gets juicy: KelpDAO insists this configuration was widely used and approved by LayerZero in writing. This isn't just about a technical glitch; it's about what was said, what was promised, and what was written down. It's a classic 'he said, she said' with nine figures on the line.

LayerZero nimmt das natürlich nicht einfach so hin. Pellegrino hat die Behauptungen öffentlich als „unbegründet“ bezeichnet und bereitet sich auf einen Kampf in Vancouver vor. Ihre Haltung? KelpDAO entschied sich bereitwillig für das Single-Verifier-Setup, angeblich entgegen besserer Ratschläge. Aber hier wird es spannend: KelpDAO besteht darauf, dass diese Konfiguration weit verbreitet war und von LayerZero schriftlich genehmigt wurde. Dabei handelt es sich nicht nur um einen technischen Fehler; Es geht darum, was gesagt wurde, was versprochen wurde und was niedergeschrieben wurde. Es ist ein klassisches „Er sagte, sie sagte“ mit neun Ziffern auf dem Spiel.

The Attack's Anatomy: Social Engineering and Compromised Nodes

Die Anatomie des Angriffs: Social Engineering und kompromittierte Knoten

The incident report reads like a spy thriller. It all kicked off on March 6 when an attacker, using some slick social engineering, managed to snatch session credentials from a LayerZero developer. Fast forward to April 18, and those same bad actors infiltrated LayerZero's cloud environment, tweaking internal RPC nodes used by the LayerZero Labs DVN. Then, a denial-of-service attack conveniently knocked out external RPC providers, leaving the verifier dependent on those compromised internal nodes that, surprise, fed it false blockchain state. The result? A forged cross-chain message got a valid attestation, and 116,500 rsETH walked right out the digital door.

Der Vorfallbericht liest sich wie ein Spionagethriller. Alles begann am 6. März, als es einem Angreifer mithilfe geschickter Social Engineering gelang, einem LayerZero-Entwickler Sitzungsdaten zu entwenden. Schneller Vorlauf zum 18. April, als dieselben böswilligen Akteure die Cloud-Umgebung von LayerZero infiltrierten und interne RPC-Knoten optimierten, die vom LayerZero Labs DVN verwendet wurden. Anschließend wurden durch einen Denial-of-Service-Angriff praktischerweise externe RPC-Anbieter außer Gefecht gesetzt, so dass der Verifizierer auf die kompromittierten internen Knoten angewiesen war, die ihn überraschenderweise mit einem falschen Blockchain-Status versorgten. Das Ergebnis? Eine gefälschte Cross-Chain-Nachricht erhielt eine gültige Bescheinigung, und 116.500 rsETH gingen direkt aus der digitalen Tür.

It's like a heist movie where the security guard gets tricked, then the cameras are jammed, and the bad guys stroll in with a fake key. LayerZero's own investigation, corroborated by security giants like Mandiant and CrowdStrike, points the finger at TraderTraitor, a North Korea-linked threat actor. This wasn't a flaw in the rsETH token contract itself; it was an attack on the off-chain verification infrastructure, a critical chink in the armor of cross-chain bridging.

Es ist wie in einem Raubfilm, in dem der Wachmann ausgetrickst wird, dann die Kameras blockiert werden und die Bösewichte mit einem gefälschten Schlüssel hereinspazieren. LayerZeros eigene Untersuchung, die von Sicherheitsgiganten wie Mandiant und CrowdStrike bestätigt wurde, zeigt mit dem Finger auf TraderTraitor, einen mit Nordkorea verbundenen Bedrohungsakteur. Dies war kein Fehler im rsETH-Token-Vertrag selbst; Es handelte sich um einen Angriff auf die Off-Chain-Verifizierungsinfrastruktur, einen kritischen Riss im Panzer der kettenübergreifenden Überbrückung.

What's Next for DeFi Accountability?

Wie geht es weiter mit der DeFi-Rechenschaftspflicht?

This lawsuit isn't just about KelpDAO and LayerZero; it's a bellwether for the entire DeFi space. Who's truly accountable when shared infrastructure fails? Past cases have seen everything from parent companies covering losses (like after the Ronin hack) to claims being dismissed because protocols were treated as decentralized code. LayerZero might try the latter, but if KelpDAO can whip out clear written approval of that 1-of-1 setup, it could be a game-changer.

In dieser Klage geht es nicht nur um KelpDAO und LayerZero; Es ist ein Maßstab für den gesamten DeFi-Bereich. Wer ist wirklich verantwortlich, wenn die gemeinsame Infrastruktur ausfällt? In früheren Fällen gab es alles, von Muttergesellschaften, die Verluste deckten (wie nach dem Ronin-Hack), bis hin zu Ansprüchen, die abgewiesen wurden, weil Protokolle als dezentraler Code behandelt wurden. LayerZero könnte Letzteres versuchen, aber wenn KelpDAO eine klare schriftliche Genehmigung für dieses 1-von-1-Setup herausholen kann, könnte das bahnbrechend sein.

In the meantime, KelpDAO has already moved its rsETH operations to Chainlink CCIP, which, crucially, demands multiple independent validators. It's a smart move to batten down the hatches after such a storm. As for the legal tussle, expect a long, drawn-out battle. These court fights rarely go the distance; settlements often happen once discovery starts airing out all the dirty laundry. But whatever the outcome, this KelpDAO LayerZero lawsuit is set to write a new chapter in how DeFi projects negotiate, and enforce, security agreements with the very infrastructure they rely on. Stay tuned, folks, this is gonna be a wild ride!

In der Zwischenzeit hat KelpDAO seinen rsETH-Betrieb bereits auf Chainlink CCIP verlagert, was vor allem mehrere unabhängige Validatoren erfordert. Es ist eine kluge Entscheidung, nach einem solchen Sturm die Luken zu schließen. Was den juristischen Streit angeht, müssen Sie mit einem langen, langwierigen Streit rechnen. Diese Gerichtsstreitigkeiten gehen selten über die Distanz; Siedlungen finden häufig erst dann statt, wenn die Entdeckung beginnt, die gesamte schmutzige Wäsche auszulüften. Aber was auch immer das Ergebnis sein wird, diese Klage gegen KelpDAO LayerZero wird ein neues Kapitel in der Art und Weise aufschlagen, wie DeFi-Projekte Sicherheitsvereinbarungen mit genau der Infrastruktur aushandeln und durchsetzen, auf die sie angewiesen sind. Bleiben Sie dran, Leute, das wird eine wilde Fahrt!