KelpDAO, 292 Milyon Dolarlık İstismar Nedeniyle LayerZero'ya Dava Açtı

Çapraz zincir borç verme protokolü, LayerZero ve kurucu ortak Bryan Pellegrino'yu, yaklaşık 300 milyon dolar kullanıcı fonunu boşaltan bir saldırıdan önce kritik zayıflıkları ifşa etmemekle suçluyor.

Çapraz zincir yeniden stake etme protokolü KelpDAO, LayerZero Labs ve kurucu ortağı Bryan Pellegrino'ya karşı dava açtı ve 2026'nın en büyük kripto hacki olan 292 milyon dolarlık istismara yol açan ihmal ve yanlış beyan iddiasında bulundu. Şikayet, KelpDAO'nun rsETH tokenini birden fazla blockchain üzerinden köprülemek için kullandığı LayerZero'nun mesajlaşma altyapısına odaklanıyor.

Mahkeme belgelerine göre, KelpDAO, LayerZero'nun köprü kurulumunu onayladığını ve teknik rehberlik sağladığını, ancak çapraz zincir mesajlaşma protokolündeki bilinen güvenlik açıklarını ifşa etmediğini iddia ediyor. İstismar, saldırganlar hedef zincirlerde yetkisiz rsETH tokenleri basmak için köprü mantığını manipüle ettiğinde, likidite havuzlarını boşaltıp binlerce kullanıcının stake edilmiş Ethereum pozisyonlarını geri alamamasına neden olduğunda gerçekleşti.

LayerZero CEO'su Bryan Pellegrino davayı 'temelsiz' olarak nitelendirdi ve sosyal medyada şirketinin yalnızca altyapı sağladığını, güvenlik sorumluluğunun üzerine inşa edilen protokollere ait olduğunu belirtti. LayerZero'nun güvenlik varsayımlarını açıkça özetleyen ve yüksek değerli köprüler için ek önlemler öneren halka açık belgelerine işaret etti.

Olay, birden fazla tarafın—köprü operatörleri, mesajlaşma protokolleri ve ön uç uygulamalar—teknik sorumlulukları paylaştığı ancak istismarlar meydana geldiğinde yasal sorumluluk konusunda sıklıkla tartıştığı çapraz zincir ekosistemindeki sorumluluk konusundaki artan gerilimleri vurguluyor. 2022'deki 600 milyon dolarlık Ronin istismarı da dahil olmak üzere önceki köprü hacklemeleri, altyapı sağlayıcıları ile onlara güvenen protokoller arasında benzer parmak işaretlerine yol açmıştı.

Sıradan DeFi kullanıcıları için dava, blockchain'ler arasında varlık köprülemenin güvenliği hakkında acil sorular ortaya koyuyor. Bir protokol en iyi uygulamaları takip ediyor gibi görünse ve altyapı ortaklarından teknik onay alsa bile, gizli güvenlik açıkları devam edebilir. KelpDAO tarafından desteklenen zincirlere varlık köprüleyen yatırımcılar, istismarın hemen ardından pozisyonlarını dondurulmuş buldu ve kurtarma beklentileri hala belirsiz.

Blockchain güvenlik firması PeckShield'e göre, 292 milyon dolarlık kayıp, 2026 boyunca kripto hacklerde çalınan tüm fonların yaklaşık %18'ini temsil ediyor. KelpDAO adli inceleme yürütürken tüm köprüleme işlemlerini askıya aldı ve etkilenen kullanıcılar potansiyel tazminat müzakereleri için bir alacaklılar komitesi oluşturdu. Protokolün yerel yönetim tokeni, istismar açıklandığından bu yana %73 düştü.

Hukuk uzmanları, bu davanın sonucunun mahkemelerin çok katmanlı blockchain sistemlerinde sorumluluğu nasıl tahsis ettiği konusunda önemli bir emsal oluşturabileceğini belirtiyor. KelpDAO başarılı olursa, LayerZero gibi altyapı sağlayıcıları, alt akış uygulamalarının daha kapsamlı denetimlerini yapmak veya üçüncü taraf entegrasyonlarının onaylarını sınırlamak için baskıyla karşılaşabilir. LayerZero lehine bir karar, caveat emptor ilkelerini güçlendirebilir ve güvenlik doğrulama yükünü doğrudan protokoller ve kullanıcılarına yükleyebilir.