KelpDAO ยื่นฟ้อง LayerZero และ Bryan Pellegrino ซีอีโอ จากกรณีถูกแฮกมูลค่า 292 ล้านดอลลาร์

เรื่องนี้คืออะไร

KelpDAO ได้ยื่นฟ้อง LayerZero และ Bryan Pellegrino ผู้ร่วมก่อตั้งบริษัท โดยกล่าวหาว่าผู้ให้บริการสะพานบล็อกเชนมีข้อบกพร่องด้านความปลอดภัยที่เกี่ยวข้องกับการเจาะระบบ rsETH มูลค่า 292 ล้านดอลลาร์ในเดือนเมษายน คดีนี้ยื่นต่อศาลใน British Columbia และถูกมองว่าเป็นความพยายามตรงที่สุดของ KelpDAO ในการทำให้ LayerZero รับผิดชอบ หลังจากทั้งสองฝ่ายมีข้อขัดแย้งต่อสาธารณะหลายเดือนเกี่ยวกับการหาสาเหตุของการถูกโจมตี

KelpDAO โพสต์ข้อความบน X เมื่อวันที่ 25 กันยายน โดยกล่าวหาว่าเหตุเจาะระบบเกิดจาก LayerZero ไม่เปิดเผยจุดอ่อนของเทคโนโลยี และไม่ป้องกันการแทรกซึมเข้าสู่โครงสร้างพื้นฐานด้านความปลอดภัย KelpDAO อ้างว่า LayerZero และ Pellegrino ได้กล่าวโทษ KelpDAO ต่อสาธารณะในช่วงไม่กี่เดือนที่ผ่านมาแทนการรับผิดชอบ แต่ตามบันทึกของ KelpDAO แล้ว LayerZero เคยตรวจสอบและให้การรับรองรูปแบบการติดตั้งและการตั้งค่าเทคโนโลยีของ LayerZero ที่ KelpDAO ใช้งาน เป็นลายลักษณ์อักษร

ทำไมข้อพิพาทนี้จึงสำคัญต่อผู้ใช้งานคริปโต

สำหรับผู้ใช้ทั่วไป เหตุการณ์นี้ไม่ใช่เพียงข้อขัดแย้งระหว่างบริษัทเทคโนโลยีกับโครงการคริปโต แต่เป็นคำถามของระบบเชื่อมโยงบล็อกเชนว่า เมื่อมีการส่งข้อมูลข้ามเครือข่าย ใครควรรับผิดชอบหากมีช่องโหว่ที่ทำให้เงินถูกขโมย ระบบสะพานข้ามเชนทำหน้าที่ส่งข้อความหรือสินทรัพย์จากหนึ่งเครือข่ายไปอีกเครือข่ายหนึ่ง ความปลอดภัยของมันจึงมีผลโดยตรงต่อมูลค่าที่ผู้ใช้งานเก็บไว้ในแต่ละแพลตฟอร์ม

ประเด็นสำคัญคือ rsETH ซึ่งเป็นสินทรัพย์ที่ถูกระบุว่าถูกเจาะระบบ ไม่ได้เป็นเพียงโทเคนเดี่ยว แต่เกี่ยวข้องกับโครงสร้างที่ผู้ใช้หรือโครงการนำไปใช้ต่อในเครือข่าย Ethereum และ Arbitrum หากมีข้อผิดพลาดที่ชั้นของสะพาน ผู้ใช้งานอาจไม่รู้ว่าความเสี่ยงถูกควบคุมโดยใคร และอาจต้องพึ่งพาการตรวจสอบของตัวกลางเพียงไม่กี่ราย

ข้อถกเถียงเรื่องตัวตรวจสอบเพียงหนึ่งเดียวคืออะไร

LayerZero เคยให้เหตุผลว่าการโจมตีจำกัดอยู่ที่การตั้งค่า rsETH ของ KelpDAO เพราะสะพานใช้เครือข่ายผู้ตรวจสอบแบบกระจายศูนย์ที่เรียกว่า DVN ในรูปแบบ 1-of-1 ซึ่งหมายความว่า DVN ของ LayerZero เป็นผู้ตรวจสอบเพียงรายเดียว ถ้ามีข้อความข้ามเชนถูกปลอมขึ้น ระบบอาจรับข้อความนั้นได้โดยไม่มีผู้ตรวจสอบอิสระรายที่สองปฏิเสธ

LayerZero ยืนยันว่าบริษัทเคยแนะนำให้ใช้ DVN หลายตัว เพื่อหลีกเลี่ยงจุดอ่อนเพียงจุดเดียว แต่ KelpDAO ตอบโต้ในรายงานวันที่ 6 พฤษภาคมว่า การตั้งค่าแบบ 1-of-1 ไม่ใช่รูปแบบที่เลือกขัดแย้งกับคำแนะนำของ LayerZero และอ้างว่าตามเอกสารทางการและการตั้งค่าเริ่มต้นของการใช้งาน LayerZero การเลือกนั้นเป็นแนวทางที่ปฏิบัติกันมา

ความเสียหายที่ถูกระบุในรายงาน

ตามรายงานของ Cyvers มีการประมาณว่า rsETH มูลค่าประมาณ 293.7 ล้านดอลลาร์ถูกดูดออกไป ผู้โจมตีได้เปลี่ยนสินทรัพย์เป็น ETH บนเครือข่าย Ethereum และ Arbitrum ขณะที่แพลตฟอร์มสินเชื่อที่ถูกระบุว่าได้รับผลกระทบ ได้แก่ Aave V3, Compound V3 และ Euler

ต้นทางยังระบุว่า ก่อนเหตุการณ์ที่ผู้เจาะระบบแบบไวท์แฮตถูกกล่าวอ้างว่าดูดเงินจาก Liquid Network มูลค่า 320 ล้านดอลลาร์ ซึ่งส่วนใหญ่ถูกส่งคืนแล้ว และก่อนเหตุการณ์เจาะระบบกระเป๋าร้อนของ Bitget มูลค่า 351 ล้านดอลลาร์ที่ถูกระบุในรายงานว่าเป็นเหตุการณ์ในวันเดียวกัน เหตุการณ์ของ KelpDAO เคยถือเป็นกรณีความเสียหายด้านความปลอดภัยของคริปโตที่ใหญ่ที่สุดของปี 2026

ผลต่อเนื่องต่อระบบการเงินแบบกระจายศูนย์

KelpDAO ระบุวัตถุประสงค์ของการฟ้องร้องว่าต้องการชี้แจงข้อเท็จจริงและให้ LayerZero กับ Pellegrino รับผิดชอบความเสียหายที่เกิดขึ้น ทางด้าน Pellegrino ซึ่งเป็นซีอีโอของ LayerZero ตอบกลับบน X ภายในไม่กี่ชั่วโมง โดยยืนยันว่า Evercrest ซึ่งเป็นบริษัทแม่ของ KelpDAO ได้ยื่นหมายแจ้งการเรียกร้องทางแพ่งต่อเขาและบริษัทใน British Columbia พร้อมระบุว่าข้อกล่าวหาดังกล่าวไม่มีมูล และเขาจะเดินทางไปยัง Vancouver เพื่อต่อสู้คดีตามกระบวนการ

Seraphim Czecker จาก Solana Foundation สรุปบรรยากาศของการสร้างระบบการเงินแบบกระจายศูนย์ในทำนองที่คล้ายกับพล็อตของ Game of Thrones คืออยู่บนจุดสูงสุดและทำเงินหลักร้อยล้านดอลลาร์ หรือต้องดิ้นรนจนธุรกิจอ่อนแรง เขายกตัวอย่างว่า หากโครงการถูกแฮก ก็อาจถูกฟ้องจนต้องใช้เวลาหลายปีในศาล

รายงานต้นทางของเนื้อหาเหล่านี้เผยแพร่โดย CryptoPotato