Evercrest Technologies, el desarrollador detrás del protocolo de restaking líquido Kelp DAO, ha demandado a LayerZero Labs y a su cofundador y CEO Bryan Pellegrino ante la Corte Suprema de Columbia Británica, escalando una disputa de meses sobre la culpa por el exploit de abril del puente rsETH a un litigio formal. El aviso de demanda civil está fechado el 24 de septiembre y fue publicado por Kelp a última hora del jueves. Kelp argumenta que el ataque de aproximadamente $292 millones «fue un resultado directo de las fallas de LayerZero», mientras que LayerZero ha sostenido en su propia declaración posterior al incidente que la pérdida provino de la configuración de un solo verificador de Kelp.
Qué alega la demanda
La demanda alega tergiversación negligente, negligencia y difamación, y busca daños que incluyen daños agravados y punitivos, aunque no menciona una cifra. Evercrest dice que LayerZero «revisó y respaldó» el despliegue y la configuración del puente por escrito antes del ataque, y que advirtió a otro integrador sobre los riesgos en su configuración predeterminada, pero nunca le dio a Kelp la misma advertencia. Kelp dijo que presentó el caso para «corregir el registro» y para responsabilizar a LayerZero y a Pellegrino «por el daño que nos han causado a nosotros y al ecosistema DeFi en general».
Respuesta de LayerZero
Pellegrino respondió en cuestión de horas. «La demanda sigue careciendo de mérito, los veré en Vancouver y me defenderé en consecuencia», escribió en X. La declaración de LayerZero dijo que el ataque del 18 de abril estuvo aislado a la configuración de rsETH de Kelp «como consecuencia directa de su configuración de un solo DVN», una configuración que, según dijo, «contradice directamente el modelo de redundancia multi-DVN» que el protocolo recomienda a los integradores. La compañía atribuyó la brecha al Grupo Lazarus de Corea del Norte y dijo que los atacantes envenenaron la infraestructura RPC para que su verificador confirmara un mensaje entre cadenas falsificado.
Del exploit a los tribunales
El ataque del 18 de abril liberó 116,500 rsETH que no estaba respaldado por ningún depósito, con un valor de aproximadamente $292 millones en ese momento. Kelp ha dicho que los usuarios retiraron más de $650 millones después del incidente y que comprometió 2,000 ETH para restaurar el respaldo del token. El protocolo ha pasado los meses desde entonces trabajando para recuperar los fondos, la mayoría de los cuales los analistas han señalado como lavados e irrecuperables, y está migrando el puente rsETH al Protocolo de Interoperabilidad entre Cadenas de Chainlink. Ningún tribunal se ha pronunciado aún sobre las acusaciones, y el caso ahora avanza a través del proceso civil estándar de Columbia Británica.
Lectura relacionada: Hyperion DeFi recompra acciones y retira deuda heredada.
