LayerZero เผชิญคดีฟ้องร้องมูลค่า 292 ล้านดอลลาร์ ท่ามกลางกระแสย้ายสินทรัพย์เกือบ 1.5 หมื่นล้านดอลลาร์สู่ CCIP ของ Chainlink

Evercrest Technologies ยื่นฟ้อง LayerZero Labs บริษัทในเครือที่จดทะเบียนในแคนาดา และซีอีโอ Bryan Pellegrino ต่อศาลบริติชโคลัมเบีย จากเหตุโจมตี rsETH มูลค่า 292 ล้านดอลลาร์ในเดือนเมษายน โดยคำฟ้องระบุข้อกล่าวหาเรื่องการให้ข้อมูลที่ทำให้เข้าใจผิดโดยประมาท (negligent misrepresentation), ความประมาทเลินเล่อ และการหมิ่นประมาท พร้อมเรียกค่าเสียหายเชิงเพิ่มโทษและเชิงลงโทษ (aggravated และ punitive damages) หลังเหตุการณ์ดังกล่าว ผู้ใช้งาน Kelp ถอนเงินออกมากกว่า 650 ล้านดอลลาร์ ขณะที่ Pellegrino ระบุว่าคดีนี้ "ไร้มูล" กระแสย้ายออกจาก LayerZero ไปยัง Chainlink CCIP เร่งตัวขึ้น โดยโครงการที่เกี่ยวข้องกับสินทรัพย์ราว 1.45 หมื่นล้านดอลลาร์ประกาศแผนย้ายภายในวันที่ 4 ส.ค. และ Chainlink ประเมินมูลค่ารวมใกล้ 1.5 หมื่นล้านดอลลาร์ โดย BitGo คิดเป็นราว 7.4 พันล้านดอลลาร์ของยอดดังกล่าวผ่าน WBTC และ BitGo ระบุให้ CCIP เป็นผู้ให้บริการข้ามเชนแบบเอ็กซ์คลูซีฟสำหรับ WBTC LayerZero ระบุว่าเมื่อวันที่ 18 เม.ย. ผู้โจมตีหลอกระบบ verifier ให้อนุมัติธุรกรรมข้ามเชนที่ถูกปลอมแปลง รายงานเหตุการณ์ของ LayerZero ชี้ว่าการบุกรุกเริ่มจากนักพัฒนารายหนึ่งถูกวิศวกรรมสังคมจนไปโคลนรีโป GitHub ที่เป็นอันตรายในเดือนมีนาคม จากนั้นผู้โจมตีเข้าถึงสภาพแวดล้อม RPC ของ LayerZero วางยาพิษโหนดภายใน 2 โหนด และทำให้ผู้ให้บริการ RPC ภายนอกรายหนึ่งล่ม ส่งผลให้ verifier ลงนามข้อความที่สร้างจากข้อมูลซอร์สเชนที่เป็นเท็จ เหตุโจมตีทำให้ rsETH จำนวน 116,500 เหรียญไหลออกจากบริดจ์ของ Kelp กรณีนี้เกี่ยวข้องกับการออกแบบบริดจ์ของ Kelp ที่กำหนดให้ต้องได้รับการอนุมัติจาก verifier เดียวของ LayerZero โดย LayerZero ระบุว่าการตรวจสอบลายเซ็นบนเชนทำงานถูกต้องตามที่ออกแบบ เพราะลายเซ็นเป็นของจริง เพียงแต่ลายเซ็นนั้นยืนยันข้อมูลที่เป็นเท็จ รายงานของ LayerZero ระบุว่าข้อกำหนดเรื่อง verifier เป็นความรับผิดชอบของแอปพลิเคชัน ส่วนชั้น RPC ที่ถูกเจาะเป็นความรับผิดชอบของ LayerZero ในฐานะผู้ดำเนินการ Evercrest กล่าวหาว่า LayerZero ได้ตรวจทานและอนุมัติโครงสร้าง "single verifier" เป็นลายลักษณ์อักษร และระบุว่าในเดือนก.พ. 2024 LayerZero บอกกับ Kelp ว่าคอนฟิกเริ่มต้น (default configuration) "ไม่มีปัญหา" อีกทั้งยังกล่าวหาว่า LayerZero เคยเตือน USDT0 ถึงความเสี่ยงของคอนฟิก verifier แบบค่าเริ่มต้น แต่ไม่ได้ให้คำเตือนในระดับเดียวกันกับ Kelp ข้อกล่าวหาเหล่านี้ยังไม่ผ่านการพิสูจน์ในศาล ฝั่ง LayerZero โต้ว่า Kelp เคยใช้คอนฟิกแบบ "two-of-two" ก่อนจะเปลี่ยนเป็น "one-of-one" และระบุว่า verifier ของบริษัทขณะนี้จะปฏิเสธการลงนามในช่องทางใดๆ ที่ตนเป็นผู้ลงนามเพียงรายเดียว พร้อมกำหนดให้ต้องมีแหล่ง RPC อิสระหลายแหล่ง ครอบคลุมผู้ให้บริการและภูมิภาคที่ต่างกัน ภายในวันที่ 4 ส.ค. LayerZero ระบุว่าได้ปรับเส้นทางค่าเริ่มต้นของ endpoint ทั้งสองเวอร์ชันให้มี verifier ขั้นต่ำ 3 ราย แม้แอปยังสามารถสร้างคอนฟิกเฉพาะได้ในระดับโปรโตคอล LayerZero เคยระบุในเดือนพ.ค. ว่าการปล่อยให้ verifier ทำงานเดี่ยวกับธุรกรรมมูลค่าสูงเป็นความผิดพลาด และประเมินว่าเหตุการณ์กระทบเพียงราว 0.14% ของแอปพลิเคชันบนเครือข่าย Mantle, rsETH ของ Kelp และ Lombard ช่วยเพิ่มมูลค่าสินทรัพย์ที่ประกาศย้ายรวมเป็นระดับ "หลายพันล้านดอลลาร์" ขณะที่ Kelp ระบุว่าการย้ายของตนยังอยู่ระหว่างดำเนินการ ทำให้มูลค่าที่ "ประกาศ" และยอดที่ "โอนเสร็จแล้ว" เป็นคนละตัวชี้วัด ในอีกด้านหนึ่ง คณะกรรมการ Wyoming Stable Token Commission ได้ย้ายโทเคนที่รัฐออกให้ FRNT ออกจาก LayerZero ในเดือนสิงหาคม และลงนามข้อตกลงหลายปีให้ CCIP เป็นผู้ให้บริการข้ามเชนแบบเอ็กซ์คลูซีฟ โดย CISO ของคณะกรรมการ Keith Lawhorn ระบุเมื่อวันที่ 14 ก.ย. ว่าการทบทวนเริ่มต้นจากเหตุโจมตี Kelp และผลการทบทวนพบปัญหาเรื่องการควบคุมการเข้าถึง การบริหารจัดการคีย์ส่วนตัว และการเปิดเผยข้อมูลเหตุการณ์ ซึ่ง LayerZero โต้แย้งบางส่วน LayerZero ระบุว่ายังคงเป็นเครือข่ายที่เชื่อมต่อ 96 เชน ขณะที่ DefiLlama รายงานว่า LayerZero มีปริมาณบริดจ์ (bridged volume) 9.5 พันล้านดอลลาร์ในช่วง 30 วันที่ผ่านมา ทั้งนี้ ศาลบริติชโคลัมเบียจะเป็นผู้ชี้ขาดว่า ฝ่ายใดมีหน้าที่รับผิดชอบต่อมาตรการคุ้มครองที่เกี่ยวข้องกับการผสานระบบ (integration) ดังกล่าว