交易所排行
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注Evercrest起诉LayerZero：指控其在1.16万枚rsETH被盗事件中背书单验证器配置
Evercrest指控LayerZero在发生导致116,500枚rsETH（价值约2.92亿美元）被盗的漏洞利用事件前，曾认可KelpDAO的单验证器桥接配置。该诉讼挑战了Pellegrino的公开言论，并指出此举扰乱了稳定币计划，同时导致超过6.5亿美元的用户资产被提取。
LayerZero将此次安全事故归咎于受入侵的RPC服务器，而Evercrest则对其关于独立桥接安全验证指导的说法提出异议。
诉讼核心争议：安全责任与误导行为
KelpDAO运营商Evercrest Technologies已对LayerZero及其联合创始人Bryan Pellegrino提起诉讼，起因是一起涉及116,500枚rsETH的漏洞利用事件。Evercrest指控LayerZero批准了桥接的安全配置，随后却公开指责KelpDAO依赖该安排导致了损失。
Evercrest于周四在不列颠哥伦比亚省最高法院提交了民事索赔，被告包括两家LayerZero公司及Pellegrino本人。该文件寻求因4月18日攻击事件导致的过失误述、疏忽及诽谤行为的损害赔偿。
对LayerZero桥接安全指导的质疑
根据诉状，被盗的rsETH在漏洞利用发生时价值约为2.92亿美元。Evercrest认为，LayerZero在解释依赖单一验证器的风险时，未向KelpDAO提供充分的风险提示，却对桥接的安全设置给予了保证。
据称，LayerZero在2024年2月告知Evercrest，其默认验证器配置“没有问题”。Evercrest指控LayerZero随后在2024年3月引导其采用另一座桥接的单验证器设置。
去中心化验证器网络（DVN）在桥接向用户释放资产前，负责检查跨链消息。根据诉状，KelpDAO受影响的桥接仅需要LayerZero运营的一个DVN批准即可执行操作。
Evercrest声称，LayerZero将其DVN基础设施描述为具有监控、警报以及多地点冗余功能。然而，Evercrest指控LayerZero从未警告过，如果单个DVN遭到入侵，桥接将面临暴露风险。
诉状还指出，LayerZero曾向另一家开发商USDT0发出有关默认DVN配置风险的警告。Evercrest认为，在攻击发生前，LayerZero本应向KelpDAO提供同等的指导。
挑战Pellegrino的公开言论
Evercrest还反驳了LayerZero的公开说法，即KelpDAO的配置与其推荐的多个DVN模型相悖。该公司指控Pellegrino指责KelpDAO选择了一个此前经过LayerZero审查并认可的安排。
这些言论构成了Evercrest诽谤索赔的一部分，而其他索赔则关乎LayerZero的安全指导。该文件寻求加重损害和惩罚性赔偿，以及针对所谓损失的补偿。
Evercrest表示，此次漏洞利用扰乱了KelpDAO的稳定币计划，导致其停用sbUSD产品。此外，根据诉状，KelpDAO已开始将rsETH迁移至另一种跨链安全标准。
另外，Evercrest声称自漏洞利用发生后，用户已从KelpDAO提取了超过6.5亿美元的资产。根据Pellegrino在X平台上的回应，他认为该诉讼毫无根据，并打算为自己辩护。
4月rsETH桥接漏洞利用事件始末
据报道，此次攻击涉及支持KelpDAO rsETH桥接的验证基础设施。LayerZero随后的事故报告描述了一名攻击者通过开发人员受感染的计算机访问其RPC环境的过程。
据LayerZero称，攻击者操纵了内部服务器的响应，并干扰了外部数据提供商。其DVN随后批准了一条伪造的消息，允许桥接在没有其他验证器批准的情况下释放rsETH。
LayerZero将损失规模部分归因于桥接对单一验证器的依赖。Evercrest对LayerZero此前的指导说法提出质疑，这一问题留待法院审理。
