Kelp DAO يقاضي LayerZero (ZRO) بسبب اختراق rsETH البالغة قيمته 292 مليون دولار

Kelp DAO يحمل LayerZero إلى القضاء

اتخذ بروتوكول إعادة الرهن (restaking) Kelp DAO شكواه التي تبلغ قيمتها 292 مليون دولار إلى القضاء، إذ رفع دعوى قضائية ضد LayerZero (ZRO) والمؤسس المشارك والرئيس التنفيذي Bryan Pellegrino في 25 سبتمبر. وقد أودعت الدعوى عبر الكيان القانوني التابع لـKelp، وهو شركة Evercrest Technologies Inc.، أمام المحكمة العليا لكولومبيا البريطانية في كندا، وتُسمّي Pellegrino شخصياً إلى جانب شركة البروتوكول. تدّعي Kelp في مذكرة الدعوى أن LayerZero أخفى عيوباً في تقنية المراسلة العابرة للسلاسل الخاصة به، وأخفاق في منع المهاجمين من اختراق بنية الأمان الأساسية، وهي إخفاقات تقول الشركة إنها أنتجت مباشرة أكبر اختراق في قطاع التمويل اللامركزي لعام 2026. تعود الخلافات إلى 18 أبريل، حين سحب المهاجمون ما يقارب 116,500 وحدة من rsETH، وهو رمز إعادة الرهن السائل الصادر عن Kelp، عبر جسر مؤمّن بطبقة المراسلة التابعة لـLayerZero. وربط باحثو الأمن لاحقاً عملية السرقة بمجموعة TraderTraitor، وهي شعبة تابعة لمجموعة Lazarus الكورية الشمالية. وقد كانت العملية منهجية بامتياز: حصل القراصنة أولاً على مفتاح جلسة عبر الهندسة الاجتماعية بحساب مطور لدى LayerZero، ثم سمّموا عقد RPC الداخلية على السحابة بينما غمروا العقد الخارجية بحركة حجب خدمة موزّعة (DDoS)، مما أجبر الجسر على المسار البياناتي المخترق. ومع تداول رسائل مزوّرة عابرة للسلاسل، وافق المُتحقّق على حرق rsETH لم يقع فعلياً، فأطلق عقد Ethereum الأموال بناءً عليه. وكان الأثر فورياً وواسعاً: انخفضت القيمة الإجمالية المقفلة في Aave بمقدار 8.45 مليار دولار خلال يومين، وتراجعت الأصول الضامنة المقفلة في مجمعات السيولة على نطاق واسع عبر السلاسل الرئيسية.

مُتحقّق واحد وروايتان متعارضتان

في صميم التقاضي يقف خيار تكويني واحد: هل استند أمان الجسر إلى مُتحقّق واحد أم إلى عدة مُتحقّقين. تزعم Kelp أن إعداد شبكة المُتحقّق اللامركزي 1-of-1 (DVN)، أي طرف تحقّق وحيد، كان الخيار الافتراضي في وثائق LayerZero ودليل البدء السريع الصادرين عنها، وأن فريق LayerZero راجع عملية النشر وأيّدها كتابياً. في المقابل، أنفق LayerZero وPellegrino شهوراً في الدفاع عن الرواية المعاكسة: أن Kelp خرقت الممارسة الموصى بها عندما خفّض يدوياً ترتيباً أكثر أماناً يعتمد على مُتحقّقين متعددين إلى تخطيط المُتحقّق الأحادي، فخلق بذلك نقطة الفشل الوحيدة نفسها التي استغلها القراصنة. وقد أعلنت Kelp DAO عن رفع الدعوى علناً عبر حسابها الرسمي على X في 25 سبتمبر، وكان رد الدفاع صريحاً: وصف Pellegrino المطالبة بأنها "بلا أساس" وأكد عزمه الدفاع عنها بالكامل أمام محكمة في فانكوفر. ومن جهتها، لم تكتفِ Kelp بل تلكّؤ القضية على الجبهة الأمنية، إذ نقلت البروتوكول بعد الاختراق بنية الجسر الخاصة بـrsETH إلى Chainlink CCIP، وهو معيار عابر للسلاسل منافس تعدّه أكثر متانة. أما استرداد الأموال فهو متشابك أيضاً مع التقاضي، إذ حظر أمر صادر عن محكمة أمريكية في مايو تحرك الـDAO على Arbitrum بشأن 30,766 ETH كان قد جمّدها من حساب القرصان، وهي الشحنة التي أصبحت الآن جزءاً من الإجراءات الكندية الجديدة. ويمكن للقرّاء الذين يتابعون السوق لحظة بلحظة تتبع أسعار السبوت والعقود الآجلة مباشرة على Bitget.

@KelpDAO · منشور على X

إعلان رفع الدعوى.

عرض على X

اختبار مسؤولية الجسور أمام القضاء

تضيف مذكرة التسوية المدنية نفسها تفاصيل جديدة إلى النزاع. فالمذكرة مؤرخة في 24 سبتمبر، وتتضمن ثلاث أسانج دعوى: التمثيل الكاذب بسبب الإهمال، والإهمال، والتشهير، مع المطالبة بتعويضات مشددة وعقابية بند التشهير. ولا تحدد المذكرة مبلغاً محدداً، لكنها تؤكد أن الاختراق وتصريحات LayerZero العلنية قد ألحقا بأضرار "بعشرات ملايين الدولارات" بشركة Evercrest. وتدّعي Kelp أن LayerZero أيّد إعداد المُتحقّق الأحادي 1-of-1 في رسائل مكتوبة في فبراير 2024 ومارس 2024 ويناير 2025، وأنه أوصى في إحدى المراحل بنسخ جسر آخر يعتمد مُتحقّقاً وحيداً، وأن LayerZero حذّر مشروع USDT0 من مخاطر التكوين الافتراضي لكنه لم يحذّر Kelp قط. كما تُؤرّخ المذكرة الاختراق نفسه في 6 مارس، حين زُرع برنامج خبيث على حاسوب مطور لدى LayerZero، وتشير إلى أن المستخدمين سحبوا أكثر من 650 مليون دولار منذ الاختراق، فيما راهن Kelp مبلغ 2,000 ETH لاستعادة التغطية الكاملة لـrsETH.

(حتى الساعة ‏10:51 UTC‏) (وفق بيانات حتى 10:51 بتوقيت UTC) تحليل COINOTAG: المطالبة المطروحة الآن أمام المحكمة العليا لكولومبيا البريطانية تتجاوز كونها خلافاً ثنائياً حول جسر واحد. فأيّاً كان ما تقرره المحكمة بشأن التأييد الكتابي المتنازع عليه، سيساعدت القضية في تحديد حجم المسؤولية التي يتحملها مزوّد البنية التحتية العابرة للسلاسل عن الاختراقات المنفذة على نشر أحد عملائه، وما إذا كانت التكوينات الافتراضية تحمل ضماناً ضمنياً. وتسمية الرئيس التنفيذي شخصياً ترسل إشارة بأن Kelp تعتزم اختبار المساءلة الفردية، لا مسؤولية الشركات فحسب. وتتراكب الغيمة القانونية فوق ميكانيكيات العرض الاعتيادية أيضاً: فقد أطلق LayerZero (ZRO) نحو 25.71 مليون رمز بقيمة تقارب 26 مليون دولار في 20 سبتمبر، ما يبقى الإصدار في دائرة التركيز بينما يتحول جدول فانكوفر إلى نموذج مبكر لتقاضي اختراقات الجسور في قطاع البنية التحتية للعملات البديلة.