«Kelp DAO» (kripto xizmat ko‘rsatuvchi tashkilot) «LayerZero» (blokcheynlararo protokol ishlab chiquvchisi) va uning hammuassisi Bryan Pellegrino’ni sudga berdi, ular aprel oyida yuz bergan, umumiy qiymati 292 million dollar bo‘lgan rsETH ko‘prik xavfsizligining buzilishi uchun javobgarlikka tortilmoqda.
Resteyking (qayta garovga qo‘yish) protokoli «LayerZero» o‘z texnologiyasidagi kamchiliklarni yashirgani, shuningdek, hujumchilarning xavfsizlik tizimini buzishiga to‘sqinlik qilmagani uchun javobgar ekanligini bildiradi.
292 million dollarlik rsETH ekspluatatsiyasi tafsilotlari
18-aprel kuni hujumchilar «Kelp DAO»ning suyuq qayta garov tokeni rsETH’dan taxminan 116 500 miqdorda mablag‘ni «LayerZero» ko‘prigi orqali yechib olishdi. Ushbu o‘g‘irlik 2026-yildagi eng yirik DeFi (markazsiz kriptomoliya) xurujiga aylandi. Keyinchalik, «LayerZero» ushbu hujumni «Lazarus» guruhining «TraderTraitor» kichik bo‘limi bilan bog‘lagani haqida ma’lum qildi.
«LayerZero» kompaniyasi vakillari aytishicha, hujumchilar bir nechta olinma masofaviy operatsion chaqiruv (RPC – masofaviy protsedura chaqiruvlari) tugunlarini nazoratga olgan. Ushbu tugunlar blokcheyn ma’lumotlarini ilovalarga uzatadi va ular yordamida ko‘prik verifikatori noto‘g‘ri ma’lumotlar bilan ta’minlangan.
Buning natijasida, verifikator amalda yo‘q rsETH yoqilishini ma’qullagan va «Efirium» blokcheynidagi aqlli shartnoma moliyani bunga asosan ajratib yuborgan.
Biroq, «LayerZero» buning uchun «Kelp DAO»ning texnik qurilmasini aybladi. Ko‘prik bor-yo‘g‘i bitta verifikatorga (tekshiruvchiga) tayanib ishlagan va bu verifikatorni «LayerZero Labs» kompaniyasi boshqargan. Bu 1-ta verifikatorli (1-of-1) konfiguratsiya edi.
Zarar tez tarqaldi. «Aave» (DeFi platformasi) umumiy qiymatdagi likvidligini ikki kun ichida 8,45 milliard dollarga kamaytirdi va yirik blokcheynlarda DeFi’ning umumiy qulflangan qiymati (TVL) ham keskin tushib ketdi.
«Kelp DAO» (kripto xizmat ko‘rsatuvchi tashkilot) bir necha oy davom etgan ayblovlardan so‘ng «LayerZero»ni sudga berdi
«Kelp DAO» hozirda shuni aytadiki, «LayerZero» va Pellegrino jamoatchilikka protokolni oylar davomida ayblab kelgan. Bunga javoban, jamoa «LayerZero» dastur o‘rnatilishi va sozlanishini yozma holda ko‘rib chiqib hamda tavsiya qilganini ta’kidlamoqda.
Protokol o‘z shikoyatini e’lon qildi va «LayerZero» hamda Pellegrinoni «Kelp DAO» va kengroq DeFi ekotizimiga yetkazilgan zarar uchun javobgar bo‘lishini talab qilmoqda.
Jamoa foydalanuvchi xavfsizligi o‘zlari uchun eng muhim ustuvor vazifa ekanligini qo‘shimcha qilmoqda. Xakerlikdan so‘ng, «Kelp DAO» rsETH ko‘prigini yanada xavfsiz va zamonaviy ko‘prik standartiga o‘tkazayotganini bildirdi. Avvalroq, protokol raqib bo‘lgan ko‘prik xabarchi tizimi – «Chainlink CCIP» (markazsizlashtirilgan xabarchi tizimi) ni muqobil sifatida tanlaganini ma’lum qilgan edi.
Ayni paytda, o‘g‘irlangan mablag‘larni qaytarish ishi ham sudga yetib bordi. May oyida AQSh sudi «Arbitrum DAO» (kripto boshqaruv tashkiloti)ga xakerdan muzlatib qo‘yilgan 30 766 «Efirium» tokenini ko‘chirishni taqiqlovchi qaror chiqardi.
«Kelp DAO» sud jarayonini intizorlik bilan kutayotganini bildiradi. Shunday qilib, «LayerZero»ni sudga bergan holda, «Kelp DAO» ushbu ish bilan infratuzilma yetkazib beruvchilari mijozlarining ekspluatatsiya qilish holatlariga javob berishini sinovdan o‘tkazishi mumkin.
