Kelp DAO يقاضي LayerZero (ZRO) بسبب اختراق rsETH البالغة قيمته 292 مليون دولار

Kelp DAO يحيل LayerZero إلى القضاء

انتقل بروتوكول إعادة التخزين السائل LayerZero (ZRO) — بشكل دقيق، قضاياه معه — من ساحة الاختراق إلى قاعة المحكمة، بعد أن رفع بروتوكول Kelp DAO دعوى قضائية بقيمة 292 مليون دولار ضد LayerZero (ZRO) والمؤسس المشارك والرئيس التنفيذي Bryan Pellegrino بتاريخ 25 سبتمبر. وقد قدّمت الدعوى عبر الكيان القانوني التابع لـKelp، وهو Evercrest Technologies Inc.، إلى المحكمة العليا في كولومبيا البريطانية بكندا، مع تسمية Pellegrino شخصياً إلى جانب شركة البروتوكول. وتشير Kelp في مطالبتها إلى أن LayerZero أخفى عيوباً في تقنية الرسائل عبر السلاسل الخاصة به، وأخفق في منع المهاجمين من اختراق بنيتها الأمنية — إخفاقات ترى أنها أنتجت مباشرة أكبر اختراق في تمويل التمويل اللامركزي (DeFi) لعام 2026. ويعود الخلاف إلى 18 أبريل، حين سحب المهاجمون نحو 116,500 وحدة من rsETH، رمز إعادة التخزين السائل الخاص بـKelp، عبر جسر مؤمّن بطبقة رسائل LayerZero. وألحق المحققون الأمنيون لاحقاً السرقة بـTraderTraitor، وهي مجموعة فرعية تابعة لمجموعة Lazarus الكورية الشمالية. وقد جاء الاختراق منهجياً: حصل المخترقون أولاً على مفتاح جلسة عبر الهندسة الاجتماعية لحساب مطوّر في LayerZero، ثم سمّموا عقد سحابة RPC الداخلية بينما أغرقوا العقد الخارجية بحركة حجب الخدمة (DDoS)، مما أجبر الجسر على المسار البياناتي المخترق. ومع تداول رسائل مزيّفة عبر السلاسل، وافق المُتحقق على حرق rsETH لم يحدث فعلياً، وصدرت أموال من عقد البلوكتشين الإيثريوم ضده. وكان نطاق الضرر فورياً — انخفضت القيمة الإجمالية المقفلة في Aave بمقدار 8.45 مليار دولار خلال يومين، وتراجعت الضمانات المقفلة على نطاق واسع في برك السيولة عبر السلاسل الرئيسية.

مُتحقق واحد، روايتان

في صميم الدعوى يقع خيار تكوين واحد: هل كان أمن الجسر قائماً على مُتحقق واحد أم عدة مُتحققين. وتحاجج Kelp بأن إعداد شبكة المُتحقق اللامركزية (DVN) بنمط 1 من 1 — أي طرف تحقق واحد — كان الخيار الافتراضي في وثائق LayerZero ودليل البدء السريع الخاص بها، وأن فريق LayerZero راجع النشر وأقرّه كتابةً. أما LayerZero وPellegrino فقد أمضيا شهوراً في تأكيد العكس: أن Kelp خرج عن الممارسات الموصى بها بتخفيض يدوي لترتيب أكثر أماناً بعدة مُتحققين إلى مخطط المُتحقق الواحد، فخلق نقطة الفشل الواحدة ذاتها التي استغلها المخترقون. وجرى إعلان Kelp DAO عن رفع الدعوى علناً عبر حسابه الرسمي على X بتاريخ 25 سبتمبر، معلناً الدعوى القضائية، وكان رد الدفاع حاداً. وصف Pellegrino المطالبة بأنها "بلا أساس" وأكد نيته الطعن فيها بالكامل في محكمة فانكوفر. وفي المقابل، تحرك Kelp مسبقاً على الجانب الأمني: فبعد الاختراق، هاجر البروتوكول ببنية الجسر الخاصة بـrsETH إلى Chainlink CCIP، وهو معيار رسائل عبر السلاسل منافس يراه أكثر متانة. كما تتعثر عملية استرداد الأموال في التقاضي أيضاً — ففي مايو، منع أمر قضائي أمريكي الـDAO الخاص بـArbitrum من تحريك 30,766 ETH جمّدها من المخترق، وهو الشحنة التي تقف الآن إلى جانب الإجراءات الكندية الجديدة. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Bitget.

معلناً الدعوى القضائيةhttps://x.com/KelpDAO/status/2103332910128599327

اختبار مسؤولية للجسور

تحليل COINOTAG: المطالبة المعروضة الآن أمام المحكمة العليا في كولومبيا البريطانية تتجاوز خلافًا ثنائياً حول جسر واحد. فمهما كان ما ستحكم به المحكمة بشأن الإقرار الكتابي المتنازع عليه، ستساعد القضية في تحديد حجم المسؤولية التي يتحملها مزوّد بنية تحتية عبر السلاسل عن الاختراقات المنفذة على نشر أحد العملاء — وما إذا كانت التكوينات الافتراضية تحمل ضماناً ضمنياً. وتسمية الرئيس التنفيذي شخصياً تشير إلى نية Kelp في اختبار المساءلة الفردية، وليس مسؤولية الشركات فحسب. وتأتي الغيمة القانونية فوق ميكانيكا إمداد روتينية أيضاً: فُتحت 25.71 مليون وحدة من LayerZero (ZRO) بقيمة نحو 26 مليون دولار في 20 سبتمبر، مما يُبقي الإصدار في دائرة التركيز بينما يصبح ملف فانكوفر قالباً مبكراً لدعاوى اختراق الجسور عبر قطاع البنية التحتية للـaltcoin.