KelpDAO 対 LayerZero: 2 億 9,200 万ドルの rsETH エクスプロイトの非難合戦が法廷で白熱

KelpDAO は、2 億 9,200 万ドルの rsETH エクスプロイトをめぐって LayerZero を訴え、ブリッジのセキュリティ障害の責任の所在をめぐる大規模な DeFi 法廷闘争を引き起こしました。

Alright, New York, listen up! The digital wild west just got a whole lot wilder, with a legal showdown that's got the crypto world buzzing. KelpDAO, through its legal arm Evercrest Technologies, has officially slapped LayerZero and its co-founder, Bryan Pellegrino, with a civil claim in British Columbia. We're talking about the infamous April 18 rsETH bridge exploit that saw a cool $292 million vanish into the ether. This isn't just a squabble; it's a full-blown blame game over who's on the hook when cross-chain infrastructure goes sideways, and it's shaping up to be one of the biggest DeFi security disputes to hit the courts this year.

わかった、ニューヨーク、聞いて！デジタルの西部はさらにワイルドになり、法的な対決が仮想通貨の世界を沸かせています。 KelpDAOは、その法務部門であるEvercrest Technologiesを通じて、LayerZeroとその共同創設者であるBryan Pellegrinoをブリティッシュコロンビア州で民事訴訟で正式に叩きのめした。私たちは、2 億 9,200 万ドルがエーテルに消えた悪名高い 4 月 18 日の rsETH ブリッジエクスプロイトについて話しています。これは単なる口論ではありません。これは、クロスチェーンインフラストラクチャが横ばいになったときに誰が責任を負うのかをめぐる本格的な非難合戦であり、今年法廷で争われる最大のDeFiセキュリティ紛争の1つになりつつある。

The Core of the Crypto Conflict: 1-of-1 DVN Under Fire

暗号通貨紛争の核心: 攻撃を受けている 1-of-1 DVN

At the heart of this legal brouhaha is the so-called '1-of-1 DVN configuration' – basically, a single point of failure in the Decentralized Verifier Network that KelpDAO's rsETH bridge was running on. KelpDAO is crying foul, alleging that LayerZero didn't just fail to spill the beans on known weaknesses in its tech, but also that its own infrastructure was breached, allowing North Korea-linked attackers (hello, TraderTraitor!) to forge a transaction. They claim LayerZero even gave written approval for this very setup before the whole thing went kaboom. Imagine, you get a thumbs-up, then get blamed when the roof caves in. Tough break!

この法的騒動の中心にあるのは、いわゆる「1-of-1 DVN 構成」です。これは基本的に、KelpDAO の rsETH ブリッジが実行されていた分散型検証ネットワーク内の単一障害点です。 KelpDAO は、LayerZero が自社技術の既知の弱点を暴露できなかっただけでなく、自社のインフラが侵害され、北朝鮮関連の攻撃者 (こんにちは、TraderTraitor!) による取引偽造を可能にしたと主張して、非難の声を上げています。彼らは、すべてがブームになる前に、LayerZero がまさにこのセットアップについて書面による承認さえ与えたと主張しています。想像してみてください。親指を立てた後、屋根が陥没したときに非難されることになります。大変です。

LayerZero, naturally, isn't taking this lying down. Pellegrino has publicly slammed the claims as 'meritless' and is gearing up for a fight in Vancouver. Their stance? KelpDAO willingly opted for the single-verifier setup, supposedly against better advice. But here's where it gets juicy: KelpDAO insists this configuration was widely used and approved by LayerZero in writing. This isn't just about a technical glitch; it's about what was said, what was promised, and what was written down. It's a classic 'he said, she said' with nine figures on the line.

LayerZero は、当然のことながら、これを放置しているわけではありません。ペジェグリーノ氏はこの主張を「根拠がない」と公に非難し、バンクーバーでの戦いに向けて準備を進めている。彼らのスタンスは？ KelpDAO は、おそらくより良いアドバイスに反して、単一検証器のセットアップを進んで選択しました。しかし、ここからが重要です。KelpDAO は、この構成は広く使用されており、LayerZero によって書面で承認されていると主張しています。これは単なる技術的な不具合ではありません。それは、何が言われ、何が約束され、何が書き留められたかについてです。これは古典的な「彼は言った、彼女は言った」であり、9 つの数字が並んでいます。

The Attack's Anatomy: Social Engineering and Compromised Nodes

攻撃の構造: ソーシャル エンジニアリングと侵害されたノード

The incident report reads like a spy thriller. It all kicked off on March 6 when an attacker, using some slick social engineering, managed to snatch session credentials from a LayerZero developer. Fast forward to April 18, and those same bad actors infiltrated LayerZero's cloud environment, tweaking internal RPC nodes used by the LayerZero Labs DVN. Then, a denial-of-service attack conveniently knocked out external RPC providers, leaving the verifier dependent on those compromised internal nodes that, surprise, fed it false blockchain state. The result? A forged cross-chain message got a valid attestation, and 116,500 rsETH walked right out the digital door.

事件報告書はスパイスリラーのようだ。すべては 3 月 6 日に始まり、攻撃者が巧妙なソーシャル エンジニアリングを使用して、LayerZero 開発者からセッション認証情報を盗み出すことに成功しました。 4 月 18 日まで遡ると、同じ悪意のある攻撃者が LayerZero のクラウド環境に侵入し、LayerZero Labs DVN によって使用される内部 RPC ノードを微調整しました。その後、サービス拒否攻撃により外部 RPC プロバイダーが都合良くノックアウトされ、検証者は侵害された内部ノードに依存したままになり、驚いたことに偽のブロックチェーン状態が与えられました。結果？偽造されたクロスチェーン メッセージは有効な証明書を取得し、116,500 rsETH がデジタル ドアから出てきました。

It's like a heist movie where the security guard gets tricked, then the cameras are jammed, and the bad guys stroll in with a fake key. LayerZero's own investigation, corroborated by security giants like Mandiant and CrowdStrike, points the finger at TraderTraitor, a North Korea-linked threat actor. This wasn't a flaw in the rsETH token contract itself; it was an attack on the off-chain verification infrastructure, a critical chink in the armor of cross-chain bridging.

警備員がだまされてカメラが妨害され、悪者たちが偽の鍵を持って侵入してくる強盗映画のようなものだ。 LayerZero 独自の調査は、Mandiant や CrowdStrike などのセキュリティ大手によって裏付けられており、北朝鮮と関連のある脅威アクターである TraderTraitor に焦点を当てています。これは rsETH トークン コントラクト自体の欠陥ではありませんでした。それはオフチェーン検証インフラストラクチャに対する攻撃であり、クロスチェーンブリッジングの鎧の重大な亀裂でした。

What's Next for DeFi Accountability?

DeFiの責任の次は何でしょうか？

This lawsuit isn't just about KelpDAO and LayerZero; it's a bellwether for the entire DeFi space. Who's truly accountable when shared infrastructure fails? Past cases have seen everything from parent companies covering losses (like after the Ronin hack) to claims being dismissed because protocols were treated as decentralized code. LayerZero might try the latter, but if KelpDAO can whip out clear written approval of that 1-of-1 setup, it could be a game-changer.

この訴訟は KelpDAO と LayerZero だけに関するものではありません。それはDeFiスペース全体の先導者です。共有インフラストラクチャに障害が発生した場合、真の責任は誰にあるのでしょうか?過去の訴訟では、（Roninのハッキング後などの）親会社による損失の補償から、プロトコルが分散コードとして扱われたために請求が却下されたことまで、あらゆるものが見られました。 LayerZero は後者を試みるかもしれないが、KelpDAO がその 1-of-1 セットアップに対する明確な書面による承認を打ち出すことができれば、状況を一変させる可能性がある。

In the meantime, KelpDAO has already moved its rsETH operations to Chainlink CCIP, which, crucially, demands multiple independent validators. It's a smart move to batten down the hatches after such a storm. As for the legal tussle, expect a long, drawn-out battle. These court fights rarely go the distance; settlements often happen once discovery starts airing out all the dirty laundry. But whatever the outcome, this KelpDAO LayerZero lawsuit is set to write a new chapter in how DeFi projects negotiate, and enforce, security agreements with the very infrastructure they rely on. Stay tuned, folks, this is gonna be a wild ride!

その一方で、KelpDAO はすでに rsETH の運用を Chainlink CCIP に移行していますが、これは重要なことに、複数の独立したバリデーターを必要とします。このような嵐の後にハッチを閉めるのは賢明な行動です。法廷闘争に関しては、長期にわたる戦いが予想される。こうした法廷闘争が長引くことはほとんどない。多くの場合、発見者が汚れた洗濯物をすべて干し始めると、和解が起こります。しかし、結果が何であれ、このKelpDAO LayerZero訴訟は、DeFiプロジェクトが依存するインフラストラクチャそのものとのセキュリティ協定をどのように交渉し、執行するかについて新たな章を刻むことになるだろう。期待してください、皆さん、これはワイルドな乗り物になるでしょう！