KelpDAO, 292 milyon dolarlık köprü çöküşü nedeniyle Layerzero’yu mahkemeye verdi

Beş ay önce, KelpDAO’nun rsETH’lerini taşıyan bir köprü, başka bir blok zincirinde 116.500 tokenin yakıldığına dair bir mesaj aldı. Oysa bu doğru değildi. Köprü, mesajı yine de doğru kabul etti ve tek bir blokta Ethereum üzerinde yaklaşık 292 milyon dolar değerinde rsETH serbest bıraktı. Saldırgan, bunun büyük bir kısmını derhal Aave'den gerçek varlıklar ödünç almak için kullandı.

Şimdi bu sistemin arkasındaki şirketler mahkemeye gidiyor. 24 Eylül’de, Kelp’in arkasındaki şirket olan Evercrest Technologies Inc., Britanya Kolombiyası’nda Layerzero Labs ve CEO’su Bryan Pellegrino aleyhine bir hukuk davası açtı ve aylar süren suçlama oyununu, aldatıcı derecede basit bir soru üzerine bir hukuki mücadeleye dönüştürdü: Zayıf halka kime aitti?

KelpDAO X hesabı, “Bugün, bu yılın başlarında rsETH’nin LayerZero köprüsünün istismar edilmesiyle ilgili yanlışları düzeltmek amacıyla LayerZero ve kurucu ortağı Bryan Pellegrino aleyhine bir dava açtık,” diye yazdı. "Davamızda iddia edildiği üzere, bu istismar, LayerZero’nun kendi teknolojisinde var olan zayıflıkları ve riskleri açıklamaması ve saldırganların bu zayıflıklardan yararlanmasına olanak tanıyan LayerZero’nun kendi güvenlik altyapısına sızılmasını önleyememesi dahil olmak üzere, LayerZero’nun başarısızlıklarının doğrudan bir sonucuydu."

Tek Bir Mesaj 292 Milyon Doları Serbest Bıraktı

Sorun, 18 Nisan saat 17:35 UTC’de başladı. Kelp’in rsETH’si, blok zincirleri arasında geçiş yapmak için LayerZero teknolojisini kullanıyordu. Unichain’den Ethereum’a geçiş rotası, 1-of-1 adıyla bilinen merkezi olmayan doğrulayıcı ağına (DVN) dayanıyordu. Basitçe ifade etmek gerekirse, gelen bir mesaj ile tokenların serbest bırakılması arasında tek bir doğrulayıcı bulunuyordu.

Bu doğrulayıcının görevi, Ethereum’da eşdeğer miktarın serbest bırakılmasından önce rsETH’nin kaynak zincirde gerçekten yakılmış veya kilitlenmiş olduğundan emin olmaktı. Saldırganlar bu kontrolü atlatmanın bir yolunu buldu.

Sahte bir paket doğrulanmış, kaydedilmiş ve Ethereum’a iletilmişti. Köprünün adaptörü, karşılık gelen bir yakma işlemi gerçekleşmemiş olmasına rağmen 116.500 rsETH serbest bıraktı. Bakiyesi, tek bir blokta 116.723 rsETH’den sadece 223 rsETH’ye düştü. Dolaşımdaki rsETH arzının yaklaşık %18’i fiilen kayboldu. Bu, hiç de önemsiz bir miktar değil. Köprü istismarları, Mayıs ayında gündemin merkezine oturdu.

Sözleşmeler Kendilerine Söyleneni Yaptı

Garip olan kısım ise, Kelp’in token sözleşmelerinin görünüşe göre arıza yapmamış olmasıydı. Chainalysis, bu dolandırıcılığın zincir dışında gerçekleştiğini tespit etti. Layerzero daha sonra, bir saldırganın 6 Mart’ta geliştiricilerinden birini sosyal mühendislik yoluyla kandırdığını, oturum kimlik bilgilerini çaldığını ve şirketin RPC bulutuna girdiğini açıkladı. RPC altyapısı, temelde yazılımın bir blok zincirine ne olduğunu sormak için kullandığı altyapıdır.

Saldırganların, Layerzero’nun doğrulayıcısı tarafından kullanılan dahili düğümleri zehirlediği iddia ediliyor. Ardından, 18 Nisan’da harici RPC sağlayıcıları dağıtık hizmet reddi (DDoS) saldırısına uğradı ve bu da doğrulayıcıyı güvenliği ihlal edilmiş düğümlere yönlendirdi. Bu düğümler, meşru bir yakma işleminin gerçekleştiğini gösteren sahte bilgiler sağladı. Mesajı kontrol eden tek bir doğrulayıcı olduğu için ikinci bir görüş alınamadı.

Sahte paket onaylandı. Layerzero’nun daha sonra yayınladığı ve Mandiant ile Crowdstrike’ın çalışmalarına atıfta bulunan olay raporunda, saldırı, daha geniş kapsamlı Lazarus Grubu ile bağlantılı ve Kuzey Kore’ye ait bir grup olan Trader-Traitor’a (UNC4899 olarak da bilinir) atfedildi. Bu atıf, Britanya Kolombiyası’ndaki hukuk davasında bir bulgu olmaktan ziyade bir istihbarat değerlendirmesi olarak kalmaktadır.

Sonra Aave Darbeyi Yedi

Saldırgan, yeni piyasaya sürülen rsETH’yi yedi adrese böldü ve yaklaşık 89.567 rsETH’yi Ethereum ve Arbitrum üzerindeki Aave V3’e yatırdı. Bu sahte teminat, aniden gerçek krediler için teminat haline geldi. Saldırgan, yaklaşık 82.650 wrapped ether (WETH) ve 821 wrapped staked ether (wstETH) ödünç aldı. Aave’nin Protocol Guardian’ı, UTC saatiyle 19:00 civarında rsETH ve wrsETH rezervlerini dondurmaya başladı.

Kelp, ilk tahliye işleminden yaklaşık 46 dakika sonra sözleşmeleri askıya aldı ve tahmini değeri 95 milyon ila 100 milyon dolar arasında olan, yaklaşık 40.000 rsETH'yi içeren ikinci bir sahte paketi durdurdu. İlki yeterliydi. Aave’nin bu olaydan kaynaklanan tahmini zarar tutarı, kayıpların nihai olarak nasıl dağıtıldığına bağlı olarak 123,7 milyon dolar ile 230,1 milyon dolar arasında değişiyordu.

O dönemde Defillama verileri, istismarın ardından geçen günlerde merkeziyetsiz finans (DeFi) toplam kilitli değerinin (TVL) 14 milyar dolardan fazla düştüğünü gösterirken, Binance Research daha sonra Kelp dahil olmak üzere Nisan ayındaki daha geniş çaplı istismar dalgasını, DeFi'den yaklaşık 13 milyar dolarlık çıkışla ilişkilendirdi. O zamana kadar ortalık iyice kızışmıştı.

292 Milyon Dolarlık Soru: Suç Kimdeydi?

Layerzero ve Kelp, temel mekanizmaların çoğunda hemfikir. Ancak sorumluluğun kime ait olduğu konusunda keskin bir şekilde fikir ayrılığına düşüyorlar. Layerzero, RPC ortamının ele geçirildiğini kabul etti, ancak tek hata noktası olarak Kelp’in 1-of-1 doğrulayıcı yapılandırmasına işaret etti. Şirket, birden fazla doğrulayıcı kullanan yapılandırmalar önerdiğini belirtiyor.

Kelp ise farklı bir hikaye anlatıyor. 1-of-1 kurulumunun Layerzero’nun belgelenmiş varsayılan ayarı olduğunu, Layerzero’nun Kelp’in dağıtımını yazılı olarak inceleyip onayladığını ve Kelp’e varsayılan ayarların uygun olduğu söylendiğini belirtiyor. Kelp ayrıca, 1.200'den fazla sözleşmeyi temsil eden Layerzero uygulamalarının yaklaşık %47'sinin bu düzenlemeyi kullandığını gösteren Dune verilerine atıfta bulundu.

Bu anlaşmazlık, yeni hukuk davasının merkezinde yer alıyor. Kelp, Layerzero’nun teknolojik riskleri açıklamadığını, saldırganların doğrulayıcısının kullandığı altyapıyı ele geçirmesini engelleyemediğini ve istismardan önce Kelp’in yapılandırmasını onayladığını iddia ediyor. Pellegrino, bu iddiayı “asılsız” olarak nitelendirmiş ve Vancouver’da hem kendini hem de Layerzero’yu savunacağını söylemiştir. Henüz hiçbir mahkeme kimin haklı olduğuna karar vermemiştir.

"Evercrest (KelpDAO) bugün BC eyaletinde benim ve LZ aleyhine bir medeni hukuk davası bildirimi sundu. Dava hâlâ temelsizdir; Vancouver'da onlarla görüşeceğim ve kendimi buna göre savunacağım," diye yazdı Pellegrino.

Layerzero Daha Sonra Kuralları Değiştirdi

Saldırıdan sonra yaşananlar, olaya yeni bir boyut kattı. Layerzero, yüksek değerli transferler için 1-of-1 DVN yapılandırmalarını desteklemekten vazgeçerek, varsayılan olarak çoklu doğrulayıcı sistemine geçti. 8-9 Mayıs tarihlerinde şirket, iletişimindeki hatalar için özür diledi ve "DVN'mizin yüksek değerli işlemlerde 1/1 DVN olarak hareket etmesine izin vererek bir hata yaptığını" belirtti.

Bu, Layerzero’nun Kelp’in kayıplarından yasal olarak sorumlu olduğu yönünde bir itiraf değildi. Ancak bu, masaya rahatsız edici bir gerçeği koydu: Anlaşmazlığın merkezinde yer alan yapılandırma, Layerzero’nun kendisinin daha sonra yüksek değerli transferler için izin verilmemesi gerektiğini söylediği yapılandırmaydı. Kelp daha da ileri giderek yön değiştirdi.

Mayıs ayı başında, rsETH’yi Layerzero’nun OFT sisteminden Chainlink’in CCIP ve CCT altyapısına taşıma planlarını duyurdu. Solv Protocol ve diğer projeler de olayın ardından önemli miktarda varlığını Layerzero’dan başka yerlere kaydırdı. Bu arada, kurtarma çabaları Kelp’in çok ötesine yayıldı.

Arbitrum Güvenlik Konseyi, istismarcıyla bağlantılı yaklaşık 30.765,67 ETH’yi dondurdu; bu miktar o dönemde yaklaşık 71 milyon dolar değerindeydi. Aave, Lido, Ether.fi, Ethena, Mantle, Consensys ve Joe Lubin dahil olmak üzere sektör katılımcıları, DeFi United aracılığıyla kurtarma desteği organize etti. Mayıs sonuna doğru Kelp, son kurtarma diliminin aktarıldığını ve jeton basımı, itfa işlemleri ile köprüleme işlemlerinin yeniden başladığını duyurdu.

Şimdi Soruşturma Dosyası Mahkemeye Taşınıyor

Vancouver davası, davanın görüleceği yeri değiştiriyor, ancak henüz olguları değiştirmiyor. Dava, Vancouver Hukuk Mahkemeleri’nde 267169 dosya numarasıyla kayıtlıdır, ancak medeni hukuk davasına ilişkin tam bildirim kamuya açıklanmamıştır. Bu, Kelp’in talep ettiği kesin dava nedenlerinin ve tazminat tutarının bağımsız olarak doğrulanmadığı anlamına gelir.

Dava, belge izlerini mercek altına alabilir. Kelp, Layerzero’nun yapılandırmasını yazılı olarak onayladığını söylüyor. Layerzero ise, çoklu kontroller lehine tavsiyelere rağmen Kelp’in tek bir doğrulayıcı içeren bir yapılandırmayı seçtiğini belirtiyor. Mahkeme, belgelerin ibrazını isteyebilir, bu yazışmaları inceleyebilir ve her bir tarafın fiilen hangi yasal yükümlülükleri üstlendiğini belirleyebilir.

Bu soru, 292 milyon dolarlık bir köprü istismarının ötesine uzanıyor. DeFi, akıllı sözleşmelere başka bir yerde neler olduğunu bildiren dış altyapı katmanlarına giderek daha fazla bağımlı hale geliyor. Sözleşmeler kusursuz olsa bile, onlara bilgi sağlayan mekanizma tehlikeye girerse yine de bir yalan üzerine hareket edebilir.

18 Nisan’da bir doğrulayıcı böyle bir yalana inandı ve 116.500 rsETH, başka hiçbir yerde yakılmadan Ethereum blok zincirinde ortaya çıktı. Teknoloji, kararını vermek için bir blok süresine ihtiyaç duydu. Şimdi sıra, bir yargıcın olayı incelemesine geldi.