KelpDAO 대 LayerZero: 2억 9200만 달러 규모의 rsETH 악용 비난 게임이 법정에서 뜨거워졌습니다.

KelpDAO는 2억 9,200만 달러 규모의 rsETH 익스플로잇에 대해 LayerZero를 고소하여 브릿지 보안 실패의 책임이 누구에게 있는지를 두고 주요 DeFi 법적 싸움을 촉발시켰습니다.

Alright, New York, listen up! The digital wild west just got a whole lot wilder, with a legal showdown that's got the crypto world buzzing. KelpDAO, through its legal arm Evercrest Technologies, has officially slapped LayerZero and its co-founder, Bryan Pellegrino, with a civil claim in British Columbia. We're talking about the infamous April 18 rsETH bridge exploit that saw a cool $292 million vanish into the ether. This isn't just a squabble; it's a full-blown blame game over who's on the hook when cross-chain infrastructure goes sideways, and it's shaping up to be one of the biggest DeFi security disputes to hit the courts this year.

좋아, 뉴욕, 잘 들어봐! 디지털 서부는 암호화폐 세계를 떠들썩하게 만드는 법적 대결로 인해 훨씬 ​​더 격렬해졌습니다. KelpDAO는 법률 자회사인 Evercrest Technologies를 통해 공식적으로 LayerZero와 공동 창립자인 Bryan Pellegrino를 브리티시 컬럼비아에서 민사 소송으로 때렸습니다. 우리는 2억 9200만 달러가 에테르로 사라진 악명 높은 4월 18일 RSETH 브리지 익스플로잇에 대해 이야기하고 있습니다. 이것은 단순한 말다툼이 아닙니다. 이는 크로스체인 인프라가 옆으로 갈 때 누가 곤경에 처하게 되는지에 대한 본격적인 비난 게임이며, 올해 법원을 강타할 가장 큰 DeFi 보안 분쟁 중 하나가 될 것으로 예상됩니다.

The Core of the Crypto Conflict: 1-of-1 DVN Under Fire

암호화폐 갈등의 핵심: 1-of-1 DVN Under Fire

At the heart of this legal brouhaha is the so-called '1-of-1 DVN configuration' – basically, a single point of failure in the Decentralized Verifier Network that KelpDAO's rsETH bridge was running on. KelpDAO is crying foul, alleging that LayerZero didn't just fail to spill the beans on known weaknesses in its tech, but also that its own infrastructure was breached, allowing North Korea-linked attackers (hello, TraderTraitor!) to forge a transaction. They claim LayerZero even gave written approval for this very setup before the whole thing went kaboom. Imagine, you get a thumbs-up, then get blamed when the roof caves in. Tough break!

이 법적 문제의 중심에는 소위 '1-of-1 DVN 구성'이 있습니다. 기본적으로 KelpDAO의 rsETH 브리지가 실행 중인 분산 검증 네트워크의 단일 실패 지점입니다. KelpDAO는 LayerZero가 기술의 알려진 약점을 유출하는 데 실패했을 뿐만 아니라 자체 인프라가 침해되어 북한과 연결된 공격자(안녕하세요, TraderTraitor!)가 거래를 위조할 수 있게 되었다고 주장하면서 악랄하게 울부짖고 있습니다. 그들은 모든 일이 터지기 전에 LayerZero가 바로 이 설정에 대해 서면 승인을 내렸다고 주장합니다. 엄지손가락을 치켜세우고 지붕이 무너지면 비난을 받는다고 상상해 보세요. 힘든 휴식입니다!

LayerZero, naturally, isn't taking this lying down. Pellegrino has publicly slammed the claims as 'meritless' and is gearing up for a fight in Vancouver. Their stance? KelpDAO willingly opted for the single-verifier setup, supposedly against better advice. But here's where it gets juicy: KelpDAO insists this configuration was widely used and approved by LayerZero in writing. This isn't just about a technical glitch; it's about what was said, what was promised, and what was written down. It's a classic 'he said, she said' with nine figures on the line.

당연히 LayerZero는 이것을 가만히 두지 않습니다. 펠레그리노는 이러한 주장이 '무익하다'고 공개적으로 비난했으며 밴쿠버에서의 싸움을 준비하고 있습니다. 그들의 입장은? KelpDAO는 아마도 더 나은 조언에 반대되는 단일 검증기 설정을 기꺼이 선택했습니다. 그러나 흥미로운 점은 KelpDAO는 이 구성이 널리 사용되고 LayerZero가 서면으로 승인했다고 주장합니다. 이것은 단지 기술적인 결함에 관한 것이 아닙니다. 그것은 말한 것, 약속한 것, 기록한 것에 관한 것입니다. 그것은 9개의 숫자가 줄에 있는 고전적인 '그가 말했다, 그녀가 말했다'입니다.

The Attack's Anatomy: Social Engineering and Compromised Nodes

공격 분석: 사회 공학 및 손상된 노드

The incident report reads like a spy thriller. It all kicked off on March 6 when an attacker, using some slick social engineering, managed to snatch session credentials from a LayerZero developer. Fast forward to April 18, and those same bad actors infiltrated LayerZero's cloud environment, tweaking internal RPC nodes used by the LayerZero Labs DVN. Then, a denial-of-service attack conveniently knocked out external RPC providers, leaving the verifier dependent on those compromised internal nodes that, surprise, fed it false blockchain state. The result? A forged cross-chain message got a valid attestation, and 116,500 rsETH walked right out the digital door.

사건 보고서는 스파이 스릴러처럼 읽힌다. 이 모든 일은 3월 6일에 공격자가 교활한 사회 공학을 사용하여 LayerZero 개발자로부터 세션 자격 증명을 훔치면서 시작되었습니다. 4월 18일로 넘어가면, 동일한 악의적인 행위자가 LayerZero의 클라우드 환경에 침투하여 LayerZero Labs DVN에서 사용하는 내부 RPC 노드를 조정했습니다. 그런 다음 서비스 거부 공격으로 인해 편리하게 외부 RPC 공급자가 중단되었고, 검증자는 놀랍게도 잘못된 블록체인 상태를 제공한 손상된 내부 노드에 의존하게 되었습니다. 결과는? 위조된 크로스체인 메시지가 유효한 증명을 얻었고 116,500 rsETH가 디지털 문 밖으로 바로 나갔습니다.

It's like a heist movie where the security guard gets tricked, then the cameras are jammed, and the bad guys stroll in with a fake key. LayerZero's own investigation, corroborated by security giants like Mandiant and CrowdStrike, points the finger at TraderTraitor, a North Korea-linked threat actor. This wasn't a flaw in the rsETH token contract itself; it was an attack on the off-chain verification infrastructure, a critical chink in the armor of cross-chain bridging.

경비원이 속인 뒤 카메라가 막히고 악당들이 가짜 열쇠를 들고 들어오는 강도 영화와 같습니다. Mandiant 및 CrowdStrike와 같은 거대 보안 기업이 확인한 LayerZero의 자체 조사는 북한과 연계된 위협 행위자인 TraderTraitor를 지목하고 있습니다. 이는 rsETH 토큰 계약 자체의 결함이 아니었습니다. 이는 크로스체인 브리징의 핵심인 오프체인 검증 인프라에 대한 공격이었습니다.

What's Next for DeFi Accountability?

DeFi 책임의 다음 단계는 무엇입니까?

This lawsuit isn't just about KelpDAO and LayerZero; it's a bellwether for the entire DeFi space. Who's truly accountable when shared infrastructure fails? Past cases have seen everything from parent companies covering losses (like after the Ronin hack) to claims being dismissed because protocols were treated as decentralized code. LayerZero might try the latter, but if KelpDAO can whip out clear written approval of that 1-of-1 setup, it could be a game-changer.

이번 소송은 단지 KelpDAO와 LayerZero에 관한 것이 아닙니다. 이는 전체 DeFi 공간의 지표입니다. 공유 인프라에 장애가 발생하면 누가 실제로 책임을 져야 합니까? 과거 사례에서는 모회사가 손실을 보상하는 것(예: Ronin 해킹 이후)에서부터 프로토콜이 분산된 코드로 취급되었기 때문에 청구가 기각되는 것까지 모든 것을 보았습니다. LayerZero는 후자를 시도할 수도 있지만 KelpDAO가 1/1 설정에 대한 명확한 서면 승인을 얻을 수 있다면 게임 체인저가 될 수 있습니다.

In the meantime, KelpDAO has already moved its rsETH operations to Chainlink CCIP, which, crucially, demands multiple independent validators. It's a smart move to batten down the hatches after such a storm. As for the legal tussle, expect a long, drawn-out battle. These court fights rarely go the distance; settlements often happen once discovery starts airing out all the dirty laundry. But whatever the outcome, this KelpDAO LayerZero lawsuit is set to write a new chapter in how DeFi projects negotiate, and enforce, security agreements with the very infrastructure they rely on. Stay tuned, folks, this is gonna be a wild ride!

그 동안 KelpDAO는 이미 rsETH 운영을 Chainlink CCIP로 옮겼으며, 이는 결정적으로 여러 개의 독립적인 검증자를 요구합니다. 그런 폭풍이 몰아친 후에 해치를 단단히 고정하는 것은 현명한 움직임입니다. 법적 싸움에 관해서는 길고 지루한 싸움이 예상됩니다. 이러한 법정 싸움은 멀리까지 가는 경우가 거의 없습니다. 발견이 모든 더러운 세탁물을 배출하기 시작하면 합의가 종종 발생합니다. 그러나 결과가 무엇이든, 이번 KelpDAO LayerZero 소송은 DeFi 프로젝트가 의존하는 인프라와 보안 계약을 협상하고 시행하는 방법에 대한 새로운 장을 쓰도록 설정되었습니다. 계속 지켜봐 주시기 바랍니다, 여러분, 이것은 거친 여정이 될 것입니다!