KelpDAO ยื่นฟ้อง LayerZero กรณีถูก exploit bridge rsETH มูลค่า 292 ล้านดอลลาร์

คดีฟ้องศาลจากเหตุการณ์ถอน 116,500 หน่วยสินทรัพย์ดิจิทัล มูลค่าราว 292 ล้านดอลลาร์สหรัฐ

เรื่องนี้คืออะไร
บริษัท Evercrest Technologies ซึ่งเป็นบริษัทเบื้องหลัง KelpDAO ได้ยื่นฟ้องทางแพ่งต่อ LayerZero Labs Ltd. LayerZero Labs Canada Inc. และ Bryan Pellegrino ผู้ร่วมก่อตั้ง ต่อ Supreme Court of British Columbia เรื่องนี้เกี่ยวกับเหตุการณ์เจาะระบบในเดือนเมษายน ที่ทำให้ rsETH จำนวน 116,500 หน่วยถูกเคลื่อนย้ายผ่านสะพานเชื่อมระหว่างโครงสร้างของ KelpDAO กับ Unichain คิดเป็นมูลค่าราว 292 ล้านดอลลาร์สหรัฐ ณ เวลาที่โจมตี คำฟ้องกล่าวหาหลายประเด็น รวมถึงความประมาท การแสดงข้อความอันเป็นเท็จโดยประมาท และการหมิ่นประมาท

ทำไมจึงสำคัญ
ข่าวนี้สำคัญเพราะย้ายข้อพิพาทจากโลกออนไลน์เข้าสู่ศาล ก่อนหน้านี้ ความล้มเหลวของสะพานเชื่อมข้ามเชนมักถูกมองเป็นเหตุการณ์ทางเทคนิค เมื่อมีผู้โจมตี ผู้ตรวจสอบเส้นทางการเงิน นักพัฒนา และทีมโปรโตคอลจะถกกันว่าใครควรรับผิดชอบ แต่คำฟ้องล่าสุดตั้งคำถามว่าบริษัทผู้พัฒนาเทคโนโลยีการตรวจสอบความปลอดภัยของสะพานเชื่อมอาจต้องรับผิดชอบทางกฎหมายหรือไม่ ถ้าโปรโตคอลหรือผู้ใช้พึ่งคำแนะนำและการตรวจสอบของเทคโนโลยีนั้น

ประเด็นความปลอดภัยของสะพานเชื่อมคืออะไร
สะพานเชื่อมคือระบบที่ช่วยให้สินทรัพย์ดิจิทัลย้ายระหว่างเครือข่ายบล็อกเชนที่ทำงานต่างกัน KelpDAO เป็นโปรโตคอลที่เกี่ยวกับกลไกการนำสินทรัพย์ที่ผ่านการตรวจสอบเครือข่ายแล้วไปวางหลักประกันต่อ ซึ่งทำให้ผู้ใช้งานนำสินทรัพย์นั้นไปใช้ต่อในบริการอื่นได้ เหตุการณ์นี้เกี่ยวกับ rsETH ซึ่งถูกมองว่าเป็นสินทรัพย์ที่ใช้ในกลไกดังกล่าว ประเด็นหลักคือค่าความปลอดภัยของสะพานเชื่อม KelpDAO อ้างว่า LayerZero ได้ตรวจสอบและสนับสนุนการตั้งค่าแบบเครือข่ายผู้ตรวจสอบแบบกระจายศูนย์เพียงหนึ่งชุด หรือ DVN แทนที่จะเตือนว่าการตั้งค่าแบบ 1-of-1 นั้นสร้างจุดอ่อนจุดเดียว ที่หากผู้ตรวจสอบนั้นถูกควบคุมหรือถูกหลอก ผู้โจมตีอาจผ่านระบบได้ คำฟ้องยังอ้างว่า LayerZero ภายหลังกล่าวโทษ KelpDAO ว่าเลือกออกแบบแบบนั้น

ศาลยังไม่ตัดสินว่าใครผิด
ข้อสำคัญคือข้อกล่าวหาเหล่านี้ยังไม่ถูกพิสูจน์ในศาล LayerZero ยังไม่ถูกตัดสินว่าต้องรับผิด คำฟ้องของ Evercrest Technologies ไม่ได้ทำให้ข้อเท็จจริงของฝ่ายใดฝ่ายหนึ่งถูกต้องโดยอัตโนมัติ ประเด็นเทคนิค เช่น ใครมีหน้าที่เตือนใคร ใครกำหนดค่าระบบ และใครเป็นผู้ควบคุม DVN ยังเป็นเรื่องที่ต้องพิสูจน์ในกระบวนการยุติธรรม และอาจต้องพึ่งผู้เชี่ยวชาญด้านความปลอดภัยของสะพานเชื่อม

ผลกระทบต่อผู้ใช้และวงการการเงินไร้ตัวกลาง
สำหรับผู้ใช้การเงินไร้ตัวกลาง ข่าวนี้สะท้อนว่าความปลอดภัยของบริการข้ามเชนไม่ได้จบแค่โค้ดหรือการตรวจสอบจากบริษัทภายนอก แต่ยังกลายเป็นเรื่องสัญญา ความรับผิดชอบ และการสื่อสารระหว่างทีมพัฒนา เมื่อเหตุการณ์สูญเสียมีมูลค่าสูง คำพูดหรือเอกสารที่ระบุว่าระบบได้รับการตรวจสอบแล้วอาจมีผลทางกฎหมายได้ ทั้งในแง่ความประมาทและการหมิ่นประมาท ผู้ใช้จึงควรแยกให้ชัดระหว่างความผิดพลาดทางเทคนิค การตัดสินใจด้านความปลอดภัย และการสื่อสารหลังเหตุการณ์

ในบริบทไทยควรระวังเรื่องใด
ผู้ใช้ในไทยที่เข้าใช้โปรโตคอลข้ามเชนมักต้องจัดการกระเป๋าเงินและเชื่อมต่อกับเว็บแอปเอง ซึ่งแตกต่างจากการใช้กระดานแลกเปลี่ยนดิจิทัลที่อยู่ภายใต้การกำกับของ ก.ล.ต. เช่น Bitkub ที่มีการยืนยันตัวตนและมาตรการคุ้มครองผู้ใช้ตามขอบเขตของกฎหมายไทย แม้ข่าวนี้ไม่เกี่ยวกับ ก.ล.ต. หรือ Bitkub โดยตรง แต่เป็นเครื่องเตือนว่าบริการข้ามเชนที่อยู่ภายนอกการกำกับแบบเดียวกันอาจมีความเสี่ยงที่ผู้ใช้ต้องประเมินเอง ทั้งค่าความปลอดภัย ค่าความเสี่ยงของผู้ตรวจสอบ และความเสี่ยงที่ทีมพัฒนาอาจโทษกันไปมาหลังเกิดเหตุ