Kelp DAO đưa LayerZero ra tòa vì vụ khai thác rsETH trị giá 292 triệu USD
TREE NEWS đưa tin: Kelp DAO, đơn vị phát triển token tái staking thanh khoản rsETH, đã đệ đơn kiện giao thức tương tác LayerZero và CEO Bryan Pellegrino, nhằm truy cứu trách nhiệm về vụ khai thác cầu nối trị giá 292 triệu USD làm thất thoát tiền vào tháng 4. Tâm điểm của tranh chấp là cấu hình chỉ một trình xác minh mà Kelp cho rằng LayerZero đã phê duyệt — rồi sau đó lại công khai đổ lỗi cho Kelp vì đã áp dụng nó. Pellegrino đã bác bỏ đơn kiện là không có cơ sở.
Cáo buộc cốt lõi: Rủi ro thuộc về ai?
Đơn kiện xoay quanh căng thẳng quen thuộc trong bảo mật xuyên chuỗi: sự đánh đổi giữa chi phí, tốc độ và tính phi tập trung. Kelp cáo buộc rằng LayerZero đã chấp thuận một thiết lập cầu nối chỉ được bảo vệ bởi một trình xác minh duy nhất, một thiết kế làm sụp đổ mô hình bảo mật của cầu nối đa trình xác minh thành một điểm thất bại duy nhất. Khi kẻ tấn công khai thác điểm yếu đó, Kelp lập luận rằng LayerZero đã chuyển trách nhiệm sang đối tác tích hợp thay vì nhận trách nhiệm về kiến trúc mà chính mình đã chứng thực.
Lập trường của LayerZero là các đơn vị tích hợp phải chịu trách nhiệm về cấu hình bảo mật của chính họ. Phản bác của Pellegrino — rằng cáo buộc không có cơ sở — cho thấy giao thức này có ý định đấu tranh thay vì hòa giải, mở ra một cuộc chiến pháp lý có thể định hình ranh giới trách nhiệm trên toàn bộ ngăn xếp tương tác.
Vì sao điều này quan trọng với tái staking và bảo mật cầu nối
Các token tái staking thanh khoản như rsETH nằm ở giao điểm của hai bề mặt rủi ro nhạy cảm nhất trong DeFi: tái staking, nơi việc slashing và hành vi của nhà vận hành có thể lan rộng, và cầu nối, vốn vẫn là nguồn tổn thất thảm khốc lớn nhất trong crypto. Vụ khai thác làm nổi bật một vấn đề mang tính cấu trúc:
- Tập trung trình xác minh: Cầu nối một trình xác minh thực chất là một bên lưu ký được tin cậy, không phải hệ thống giảm thiểu tin cậy.
- Lỗ hổng trách nhiệm: Khi nhà cung cấp hạ tầng và đơn vị tích hợp bất đồng về việc ai đã phê duyệt điều gì, người dùng phải gánh chịu tổn thất.
- Lây lan khả năng kết hợp: rsETH được đan cài vào các thị trường cho vay và chiến lược lợi suất, nên sự cố cầu nối lan xa hơn nhiều so với một giao thức đơn lẻ.
Tiền lệ pháp lý đang hình thành
Vụ việc này có thể trở thành điểm tham chiếu cho cách tòa án xử lý trách nhiệm chung trong hạ tầng blockchain mô-đun. Nếu Kelp thắng, các nhà cung cấp hạ tầng có thể đối mặt áp lực phải kiểm toán và hạn chế các cấu hình rủi ro — hoặc phải tuyên bố miễn trừ rõ ràng bằng văn bản. Nếu LayerZero thắng, các đơn vị tích hợp có thể phải gánh chịu hậu quả cho những lựa chọn bảo mật được đưa ra dưới sự hướng dẫn của nhà cung cấp.
Góc nhìn hướng tới tương lai
Bất kể phán quyết ra sao, thị trường đã và đang định giá bài học này: thiết kế đa trình xác minh, chứng thực cấu hình chính thức và công bố tham số trên chuỗi đang chuyển từ thực tiễn tốt nhất thành kỳ vọng tối thiểu. Với các giao thức tái staking, sự cố này là lời nhắc rằng khả năng kết hợp khuếch đại cả lợi suất lẫn rủi ro đuôi. Hãy kỳ vọng các công ty bảo hiểm, kiểm toán viên và diễn đàn quản trị sẽ siết chặt tiêu chuẩn — và kỳ vọng vụ kiện này sẽ định hình ngôn ngữ hợp đồng của mọi tích hợp cầu nối sau này.
