KelpDAO는 올해 초 발생한 약 2억 9,200만 달러 규모의 rsETH 브리지 익스플로잇에 이어 크로스체인 프로토콜 LayerZero를 상대로 소송을 제기했으며, LayerZero의 보안 인프라 실패가 공격에 기여했다고 주장했다.

KelpDAO는 금요일 LayerZero가 자사 기술의 위험을 공개하지 않았고 공격자들이 인프라를 침해하는 것을 막지 못했다고 말했다. 또한 익스플로잇에 앞서 LayerZero가 자사의 배포 및 설정을 검토하고 서면으로 승인했다고 주장했다.

소송은 LayerZero의 공동 창업자이자 CEO인 브라이언 펠레그리노도 피고로 지목했다.

Kelp는 “사용자 자산의 보안은 언제나 우리의 최우선 과제였으며 앞으로도 그럴 것”이라고 썼다. “하지만 사실관계도 바로잡고, 우리와 더 넓은 DeFi 생태계에 초래한 피해에 대해 LayerZero와 펠레그리노 씨에게 책임을 물어야 한다.”

펠레그리노는 해당 주장을 “근거 없다”고 일축하며 밴쿠버에서 이 사건에 대응하겠다고 말했다. 

이번 소송으로 손실이 LayerZero 인프라의 침해, KelpDAO의 브리지 설정, 혹은 양쪽 모두로 인해 발생했는지를 둘러싼 수개월간의 분쟁이 격화됐다.

Cointelegraph는 추가 논평을 듣기 위해 LayerZero에 연락했지만, 보도 시점 전까지 답변을 받지 못했다.

Kelp와 LayerZero, 4월부터 책임 공방

4월 18일 공격으로 당시 약 2억 9,200만 달러 상당의 11만 6,500 rsETH가 탈취됐다. 이는 Kelp의 LayerZero 기반 브리지에서 발생했다. 

LayerZero는 최종 사고 보고서에서 공격자들이 내부 노드를 침해했다 고 밝혔으며, 이로 인해 검증자가 위조된 크로스체인 메시지를 승인했다고 설명했다. LayerZero는 Kelp의 브리지가 유일한 검증 경로로 단일 LayerZero 탈중앙화 검증자 네트워크(DVN)에 의존했기 때문에 손실이 가능했다고 주장했다.

관련 기사: Kelp DAO 해커가 탈취 자금 2억 2,000만 달러 중 거의 전부를 세탁하며 회수 희망 사라져

두 번째 독립 검증자를 요구하지 않았기 때문에, 브리지는 LayerZero의 검증자가 위조된 메시지를 승인한 뒤 rsETH를 해제했다. LayerZero는 다수의 DVN 사용을 권고했으며 이후 애플리케이션에 필요한 유일한 검증자 역할을 중단했다고 밝혔다.

Kelp는 책임 소재에 대한 LayerZero의 설명에 이의를 제기했다. Kelp는 5월에 자사의 DVN 설정이 이전에 LayerZero와 논의됐고 “안전한 것으로 확인됐다”고 밝혔으며, LayerZero가 위험을 충분히 경고하지 않았다고 비난했다. 이후 Kelp는 rsETH 브리지를 체인링크의 크로스체인 상호운용성 프로토콜로 이전할 계획을 발표했다.

매거진: SEC의 새로운 토큰화 주식 규정에 따른 승자와 패자