292 Milyon Dolarlık Saldırının Davasında Yeni Ayrıntı: Başka Projeye Risk Uyarısı Yapıldığı İddiası!
KelpDAO’nun LayerZero’ya açtığı davada, saldırıya uğrayan köprüye verilen yapılandırma onayı ile başka bir projeye yapıldığı öne sürülen risk uyarısı öne çıktı.
The Block’un aktardığı dava dilekçesine göre KelpDAO’nun arkasındaki Evercrest Technologies, LayerZero’nun kendisine önermediği güvenlik önlemleri konusunda USDT0’ı uyardığını iddia ediyor. Söz konusu iddia, 18 Nisan’da yaklaşık 292 milyon dolar değerinde 116.500 rsETH’nin çalınmasıyla ilgili davanın ayrıntıları arasında yer alıyor.
KelpDAO’ya Onay, USDT0’a Risk Uyarısı İddiası
Evercrest, LayerZero’nun 2 Şubat 2024 tarihli yazışmada varsayılan doğrulayıcı ağı yapılandırmasını kullanmakta sorun olmadığını belirttiğini öne sürüyor. Dilekçeye göre şirket, 21 Mart 2024’te de başka bir köprüde kullanılan 1-of-1 yapılandırmasını örnek gösterdi. Bu kurulumda köprü mesajlarının onaylanması için tek bir doğrulayıcı ağın doğrulaması yeterli oluyor.
Davacı şirket, LayerZero’nun kendi doğrulayıcı ağına dayanan bu yapının riskleri konusunda kendisini uyarmadığını ve birden fazla doğrulayıcı ağ kullanmasını önermediğini savunuyor. Buna karşılık dilekçede, USDT0’a varsayılan yapılandırmanın riskleri konusunda saldırıdan önce uyarı yapıldığı ileri sürülüyor. Aktarılan belgede bu uyarının tarihi belirtilmiyor.
Saldırının Ardından Sorumluluk Tartışması
Evercrest, LayerZero’nun saldırı sonrasında KelpDAO’nun kurulumunun önerilen çoklu doğrulayıcı modeline aykırı olduğunu söylemesine de itiraz ediyor. Şirket, daha önce verilen yönlendirmelerle kamuoyuna yapılan bu açıklamaların çeliştiğini savunuyor.
Britanya Kolumbiyası Yüksek Mahkemesi’ne sunulan dilekçede LayerZero şirketleri ve kurucu ortak Bryan Pellegrino aleyhine ihmal, ihmale dayalı yanlış beyan ve karalama iddiaları yer alıyor. Pellegrino ise iddiaları dayanaksız olarak nitelendirerek kendisini savunacağını açıkladı. Risk uyarısı ve sorumluluğa ilişkin anlatım davacı tarafın iddialarına dayanıyor.
Evercrest ayrıca saldırıdan bu yana kullanıcıların KelpDAO’dan 650 milyon dolardan fazla varlık çektiğini belirtiyor. Bu tutar saldırıda çalınan miktar değil, sonrasındaki kullanıcı çekimlerini ifade ediyor. Şirket, sbUSD ürününü sonlandırdığını ve rsETH’yi alternatif bir zincirler arası güvenlik standardına taşımaya başladığını da aktarıyor.
