Evercrest 就 $292M KelpDAO 跨链桥漏洞利用事件起诉 LayerZero

Evercrest Technologies 于 9 月 24 日对 LayerZero Labs、其加拿大实体及首席执行官 Bryan Pellegrino 提起诉讼，原因是 KelpDAO 的 rsETH 跨链桥遭到攻击，造成约 2.92 亿美元损失。根据诉状，该事件于 4 月 18 日浮现，起因是被投毒的 RPC 数据、被入侵的开发者设备以及 1-of-1 LayerZero DVN 配置共同作用。诉讼焦点在于跨链桥安全架构，以及对该漏洞利用事件的责任划分；此次事件导致以太坊上虚假铸造了 rsETH 代币。

攻击者于 3 月 6 日入侵 LayerZero 开发者的机器

诉状称，攻击者于 3 月 6 日入侵了一名 LayerZero 开发者的机器，随后于 4 月将目标转向 LayerZero 去中心化验证者网络所使用的 RPC 基础设施。被操纵的 RPC 使 LayerZero 的 DVN 确认 Unichain 上已锁定 116,500 枚 rsETH，尽管实际上并未发生锁定。由于 LayerZero 是 Unichain Bridge 的唯一验证者，这一虚假证明导致以太坊上铸造出价值 2.92 亿美元的 rsETH。Evercrest 在一小时内发现了攻击，暂停其 LayerZero 跨链桥，冻结攻击者的钱包，并阻止了第二次铸造 40,000 枚 rsETH 的尝试。

Evercrest 对 LayerZero 关于事件的公开说法提出异议

Evercrest 对 LayerZero 关于该事件的公开说法提出异议，称 LayerZero 曾审查并认可 KelpDAO 的跨链桥配置，并指示该公司在 1-of-1 设置中使用其自身的 DVN。诉状称，LayerZero 后来将责任归咎于 KelpDAO 的单一验证者配置，而 Pellegrino 表示应用不应依赖单一 DVN。Evercrest 坚称其遵循了 LayerZero 的书面指示。

Evercrest 索赔包括 6.5 亿美元用户提款在内的损失

Evercrest 正寻求赔偿，范围包括 2,000 ETH 的资本重组、超过 6.5 亿美元的用户提款、损失的手续费收入、KERNEL 价格下跌造成的损失、KelpDAO 的 sbUSD 金库关闭、稳定币产品延期、法律及迁移成本，以及声誉损失。

常见问题

4 月 18 日 KelpDAO 跨链桥遭受 2.92 亿美元攻击的原因是什么？

根据 Evercrest 于 9 月 24 日提交的诉状，此次攻击是由被投毒的 RPC 数据、被入侵的 LayerZero 开发者设备以及 1-of-1 LayerZero DVN 配置共同造成的，最终导致被锁定的 rsETH 代币获得虚假证明。

Evercrest 如何应对这次攻击？

Evercrest 在一小时内发现了攻击，暂停其 LayerZero 跨链桥，冻结攻击者的钱包，并阻止了第二次铸造 40,000 枚 rsETH 的尝试。