نزاع قانوني ضخم يهز قطاع العملات الرقمية
شهد قطاع التمويل اللامركزي تطوراً قانونياً مثيراً، حيث قامت مؤسسة KelpDAO برفع دعوى قضائية رسمية ضد منصة LayerZero ومؤسسها المشارك برايان بيليجرينو.
تأتي هذه الخطوة على خلفية الثغرة الأمنية التي تعرض لها بروتوكول rsETH في شهر أبريل الماضي، والتي أسفرت عن استنزاف أصول مشفرة بقيمة تقارب 292 مليون دولار، مما يضع معايير الأمان في البنية التحتية لسلاسل الكتل تحت المجهر.
تفاصيل الاختراق والاتهامات الموجهة ضد منصة LayerZero
تعود جذور الأزمة إلى الثامن عشر من أبريل، عندما تم استنزاف 116,500 وحدة من عملة rsETH من جسر السيولة التابع لبروتوكول KelpDAO. وتزعم الدعوى القضائية التي رُفعت في مقاطعة كولومبيا البريطانية بكندا، أن منصة LayerZero أخفقت في الإفصاح عن المخاطر التقنية المرتبطة ببروتوكولها، وفشلت في تأمين البنية التحتية التي استغلها المهاجمون للوصول إلى الأموال.
من جانبه، صرح فريق مؤسسة KelpDAO بأن شركة Evercrest Technologies Inc، وهي الكيان القانوني المشغل للمشروع، هي من تولت تحريك الدعوى القضائية. ويهدف هذا التحرك القانوني إلى معالجة ما وصفته المؤسسة بـ "الإخفاقات الجسيمة" في البنية التحتية الخاصة بـ منصة LayerZero والتي مكنت المخترقين من تنفيذ هجومهم بنجاح.
ردود الفعل المتبادلة بين الطرفين المتنازعين
لم تتأخر منصة LayerZero في الرد على هذه الاتهامات، حيث وصف برايان بيليجرينو، الرئيس التنفيذي للمنصة، الدعوى بأنها "لا أساس لها من الصحة". وأكد بيليجرينو عزمه على الدفاع عن نفسه وعن المنصة في المحاكم الكندية. وتستند وجهة نظر المنصة إلى أن بروتوكول KelpDAO استخدم إعدادات تحقق (Verifier) أحادية، مما خلق نقطة فشل واحدة سمحت بتزوير الرسائل عبر السلاسل.
خلاف حول إعدادات الأمان وجسور الربط
- تؤكد مؤسسة KelpDAO أن المنصة راجعت واعتمدت إعدادات جسر السيولة كتابياً قبل وقوع الاختراق.
- تجادل منصة LayerZero بأنها أوصت سابقاً بتنويع أدوات التحقق لتجنب الثغرات.
- تشير التقارير الفنية إلى أن المهاجمين تمكنوا من اختراق عقد RPC تابعة للمنصة عبر هندسة اجتماعية استهدفت أحد المطورين.
تحقيقات أمنية تشير إلى تورط مجموعات دولية
أظهرت التحقيقات التي أجرتها شركات أمنية كبرى مثل Chainalysis وMandiant أن الهجوم قد يكون مرتبطاً بمجموعة TraderTraitor التابعة لمنظمة Lazarus الكورية الشمالية. وبالرغم من تحديد هوية المهاجمين المحتملين، إلا أن النزاع القانوني يركز بشكل أساسي على المسؤولية المدنية والتقصير في تأمين الأنظمة بين الطرفين.
خطوات تصحيحية وانتقال إلى منصات بديلة
كرد فعل عملي على هذه الأزمة، أعلنت مؤسسة KelpDAO عن نقل عمليات نقل الأصول عبر السلاسل من إطار عمل منصة LayerZero إلى بروتوكول Chainlink CCIP. وقد نجحت المؤسسة في استعادة جزء كبير من عملياتها التشغيلية وإعادة فتح خدمات الربط والمطالبة بالمكافآت بعد تنفيذ خطة استعادة شاملة شملت التعاون مع منصات أخرى مثل منصة Aave لتعويض الخسائر في أسواق الإقراض.
تنتظر الأوساط الرقمية الآن ما ستسفر عنه أروقة المحاكم في كندا، حيث تمنح القوانين المحلية مهلة زمنية للمدعى عليهم للرد على الدعوى، في قضية قد ترسم ملامح جديدة لمسؤولية مطوري البنية التحتية في عالم التمويل اللامركزي.