Компания Evercrest Technologies, разработчик KelpDAO, подала иск против LayerZero Labs и ее генерального директора Брайана Пеллегрино в Верховный суд Британской Колумбии. Иск связан с инцидентом в апреле, когда из протокола рестейкинга было выведено $292 млн. Истец утверждает, что LayerZero письменно рекомендовала использовать конфигурацию моста, которую впоследствии сама же назвала причиной уязвимости.
В судебных документах указано, что в марте 2024 года LayerZero дала прямое указание использовать схему верификации 1-из-1. По словам представителей Evercrest, еще в феврале 2024 года LayerZero одобрила черновой код проекта. Истцы заявляют, что LayerZero предупреждала других разработчиков о рисках стандартных настроек верификатора в конце 2024 или начале 2025 года, но не направила аналогичных уведомлений KelpDAO.
Атака началась 6 марта с заражения компьютера разработчика LayerZero вредоносным ПО, что позволило злоумышленникам подменять данные узлов. 18 апреля хакеры отключили сторонние узлы, что привело к выпуску 116 500 необеспеченных токенов rsETH. Evercrest сообщает, что остановила работу мостов в течение часа после начала атаки, чтобы предотвратить дальнейшие потери.
Evercrest обвиняет ответчиков в клевете, халатности и введении в заблуждение. Компания требует возмещения ущерба, включая 2 000 ETH, потраченных на восстановление обеспечения rsETH, а также упоминает отток средств на сумму более $650 млн и падение курса токена KERNEL. Брайан Пеллегрино назвал иск необоснованным и намерен отстаивать свою позицию в суде.
