Un développeur de KelpDAO poursuit LayerZero après un piratage de 292 millions de dollars sur un pont

Un litige majeur autour d'une faille sur un pont blockchain

Le développeur principal de KelpDAO a déposé une plainte contre LayerZero, accusant le protocole de négligence après un exploit massif ayant permis le vol de 292 millions de dollars. Cette affaire met en lumière les enjeux de sécurité liés aux ponts inter-chaînes et les responsabilités des équipes techniques derrière ces infrastructures.

Le contexte de l'exploit et les configurations en cause

Selon le développeur, LayerZero avait validé à plusieurs reprises par écrit la configuration dite « single-verifier » utilisée sur le pont. Cette méthode de vérification unique était au cœur de la vulnérabilité exploitée par les attaquants. Paradoxalement, LayerZero aurait mis en garde un autre développeur sur les risques de cette approche, sans toutefois agir de la même manière avec KelpDAO.

Single-verifier : un choix technique controversé

La configuration single-verifier repose sur un seul validateur chargé de confirmer les transactions entre chaînes, ce qui simplifie le processus mais augmente le risque en cas de compromission de ce validateur. Dans ce cas précis, la faille a permis aux pirates de manipuler les validations et de siphonner des fonds conséquents.

Une communication contradictoire selon les plaignants

Evercrest, le développeur à l'origine de la plainte, souligne que LayerZero avait donné son feu vert à cette configuration, tout en alertant un autre acteur sur sa dangerosité. Ce double discours soulève des questions sur la gestion des risques et la transparence dans le dialogue entre les équipes.

Implications pour l'écosystème des ponts inter-chaînes

Ce litige intervient dans un contexte où la sécurité des ponts blockchain est scrutée de près, après plusieurs attaques majeures ces derniers mois. Les ponts jouent un rôle critique dans l'interopérabilité des blockchains, mais restent des cibles privilégiées pour les hackers en raison des montants en jeu.

La plainte met en exergue la nécessité d'une gouvernance claire et d'une responsabilité partagée entre les développeurs et les protocoles qui conçoivent ces infrastructures. Elle pourrait également influencer les standards de sécurité à adopter pour limiter les risques futurs.

Source : decrypt.co