Kryptovaliut\u0173 protokol\u0105 KelpDAO vystanti bendrov\u0117 Evercrest Technologies pateik\u0117 civilin\u012f ie\u0161kin\u012f Brit\u0173 Kolumbijos Auk\u0161\u010diausiajam Teismui prie\u0161 \u201eLayerZero Labs\u201c ir vien\u0105 i\u0161 jos \u012fk\u016br\u0117j\u0173 Bryan\u0105 Pellegrino. Ie\u0161kinyje teigiama, kad \u201eLayerZero\u201c veiksmai ir vie\u0161i parei\u0161kimai prisid\u0117jo prie reputacin\u0117s ir finansin\u0117s \u017ealos po didelio masto atakos.<\/p>\n
Byla siejama su baland\u017eio 18 dien\u0105 \u012fvykusiu rsETH tilto i\u0161naudojimu, per kur\u012f buvo pasisavinta 116 500 rsETH, tuomet vertint\u0173 ma\u017edaug 270 000 000 eur\u0173. Dokumentuose minimi galimi teisiniai pagrindai apima aplaid\u0173 klaidinim\u0105, aplaidum\u0105 ir \u0161mei\u017et\u0105.<\/p>\n
Evercrest teigia, kad \u201eLayerZero\u201c per\u017ei\u016br\u0117jo ir i\u0161 esm\u0117s pritar\u0117 vadinamajai 1 i\u0161 1 DVN konfig\u016bracijai, kuri buvo naudota Unichain tiltui. DVN \u0161iame kontekste yra decentralizuotas patikros tinklas, padedantis validuoti tarpgrandinius prane\u0161imus ir operacijas.<\/p>\n
Anot ie\u0161kinio, 2024 metais vasario 2 dien\u0105 ra\u0161ytin\u0117je komunikacijoje \u201eLayerZero\u201c es\u0105 nurod\u0117, kad naudoti numatyt\u0105j\u0105 DVN konfig\u016bracij\u0105 problem\u0173 nekelia. Taip pat teigiama, kad 2024 metais kovo 21 dien\u0105 Evercrest buvo nukreipta naudoti t\u0105 pa\u010di\u0105 1 i\u0161 1 konfig\u016bracij\u0105 kaip ir kitas tiltas.<\/p>\n
Ie\u0161kinyje tvirtinama, kad \u201eLayerZero\u201c savo DVN infrastrukt\u016br\u0105 pristat\u0117 kaip turin\u010di\u0105 atsargines priemones, steb\u0117sen\u0105 ir \u012fsp\u0117jim\u0173 sistemas. Evercrest versija remiasi tuo, kad net DVN kompromitavimo atveju blogiausias scenarijus buvo pateikiamas kaip prane\u0161imo nepatvirtinimas, o ne galimyb\u0117 neteisingai patvirtinti \u017einut\u0119.<\/p>\n
Evercrest teigimu, baland\u017eio 18 dien\u0105 apie 17.35 koordinuotuoju pasauliniu laiku u\u017epuolikas gal\u0117jo gauti prieig\u0105 prie \u201eLayerZero\u201c saugumo infrastrukt\u016bros. Kaip nurodoma, tai es\u0105 \u012fvyko pasitelkus socialin\u0119 in\u017einerij\u0105 ir \u012fdiegus kenk\u0117ji\u0161k\u0105 program\u0105 \u201eLayerZero\u201c darbuotojo kompiuteryje.<\/p>\n
Dokumente pabr\u0117\u017eiama pozicija, kad incidentas nebuvo KelpDAO sistem\u0173 gedimas, o \u201eLayerZero\u201c saugumo infrastrukt\u016bros nes\u0117km\u0117. Evercrest taip pat teigia nebuvusi persp\u0117ta, jog 1 i\u0161 1 konfig\u016bracija, paremta \u201eLayerZero\u201c DVN, gali kelti i\u0161skirtin\u0119 rizik\u0105, ir kad jai nebuvo ai\u0161kiai rekomenduota naudoti keli\u0173 DVN model\u012f.<\/p>\n
Ie\u0161kinyje taip pat teigiama, kad \u201eLayerZero\u201c iki incidento kitam k\u016br\u0117jui buvo i\u0161rei\u0161kusi persp\u0117jim\u0173 d\u0117l numatyt\u0173j\u0173 DVN konfig\u016bracij\u0173 rizik\u0173. \u0160i aplinkyb\u0117 minima kaip argumentas, kad Evercrest gal\u0117jo b\u016bti informuota detaliau ir anks\u010diau.<\/p>\n
Evercrest nurodo, kad incidentas sutrikd\u0117 KelpDAO planus, susijusius su stabilios vert\u0117s produkto sbUSD vystymu, o v\u0117liau \u0161is produktas buvo u\u017edarytas. Taip pat teigiama, kad prad\u0117tas rsETH migravimo procesas \u012f alternatyv\u0173 tarpgrandini\u0173 operacij\u0173 saugumo standart\u0105.<\/p>\n
Byloje kritikuojama ir \u201eLayerZero\u201c vie\u0161a komunikacija po \u012fsilau\u017eimo. Evercrest gin\u010dija teigin\u012f, kad pasirinkta konfig\u016bracija es\u0105 \u201etiesiogiai prie\u0161taravo\u201c rekomenduojamam keli\u0173 DVN modeliui, ir tvirtina, kad vie\u0161ojoje erdv\u0117je kalt\u0117 buvo permesta protokolui d\u0117l 1 i\u0161 1 sprendimo.<\/p>\n
\u201e\u0160is ie\u0161kinys ir toliau yra nepagr\u012fstas, o a\u0161 ginsiuosi atitinkamai\u201c, \u2013 sak\u0117 Bryanas Pellegrino.<\/p>\n
Evercrest siekia \u017ealos atlyginimo d\u0117l aplaid\u017eiai suteiktos informacijos, aplaidumo ir \u0161mei\u017eto, taip pat pra\u0161o priteisti papildom\u0105 \u017eal\u0105. Ie\u0161kinyje taip pat teigiama, kad po incidento naudotojai i\u0161 protokolo gal\u0117jo atsiimti daugiau kaip 600 000 000 eur\u0173 vert\u0117s turto.<\/p>\n
\u0160i byla i\u0161ry\u0161kina platesn\u0119 rinkos problem\u0105, kai tarpgrandini\u0173 tilt\u0173 saugumas priklauso ne tik nuo kodo, bet ir nuo operacin\u0117s saugos, prieigos valdymo bei tre\u010di\u0173j\u0173 \u0161ali\u0173 infrastrukt\u016bros. Pastaraisiais metais b\u016btent tiltai i\u0161lieka vienu da\u017eniausi\u0173 taikini\u0173, o incidentai da\u017enai paskatina grie\u017etesnes konfig\u016bracijas, auditus ir rizikos paskirstym\u0105 per kelis nepriklausomus patikros mechanizmus.<\/p>\n","protected":false},"excerpt":{"rendered":"
Evercrest Technologies pateik\u0117 ie\u0161kin\u012f prie\u0161 LayerZero d\u0117l DVN rekomendacij\u0173 ir vie\u0161\u0173 parei\u0161kim\u0173 po 116 500 rsETH atakos, vertintos apie 270 mln. eur\u0173.<\/p>\n","protected":false},"author":0,"featured_media":57305,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[94],"tags":[115,44079,44078,44077,114,12832,12831],"miestas":[],"class_list":["post-57304","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-finansai","tag-bitcoin","tag-bryan-pellegrino","tag-evercrest-technologies","tag-kelpdao","tag-kriptovaliutos","tag-kriptovaliutu-saugumas","tag-layerzero"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/57304","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=57304"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/57304\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/57305"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=57304"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=57304"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=57304"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=57304"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}