Desarrollador de KelpDAO demanda a LayerZero por el exploit de puente de $292 millones

Un desarrollador de KelpDAO ha presentado una demanda contra LayerZero, el protocolo de mensajería intercadena, alegando que la compañía permitió una configuración de verificador único que resultó en un exploit de puente que costó al menos $292 millones. La acción legal, que se ha presentado en un tribunal federal de Estados Unidos, señala que LayerZero aprobó esta configuración en varias ocasiones por escrito y, posteriormente, advirtió a otro desarrollador sobre el riesgo, sin que KelpDAO recibiera la misma advertencia.

El exploit de puente, que se descubrió a principios de 2024, aprovechó una vulnerabilidad en la lógica de verificación de transacciones entre cadenas. Al usar la configuración de verificador único, los atacantes pudieron falsificar mensajes de capa de aplicación, lo que les permitió robar fondos de varios protocolos DeFi que dependían de LayerZero para la comunicación entre Ethereum y otras cadenas. El ataque se convirtió en uno de los mayores incidentes de seguridad en la historia de los puentes cripto, generando un debate intenso sobre la fiabilidad de los protocolos de mensajería intercadena.

Evercrest, el desarrollador que presenta la demanda, sostiene que LayerZero no solo aprobó la configuración de verificador único en repetidas ocasiones, sino que también envió una advertencia a un desarrollador distinto sobre la misma vulnerabilidad. Según los documentos de la demanda, LayerZero habría enviado correos electrónicos y notas internas que describían los riesgos asociados con la configuración, pero no comunicó la información a KelpDAO. Evercrest argumenta que esta omisión constituye una negligencia grave que contribuyó directamente a la pérdida masiva de fondos.

La acusación tiene implicaciones significativas para LayerZero y para la comunidad de DeFi en general. Si la corte acepta la alegación de que LayerZero actuó de manera irresponsable, podría enfrentar sanciones financieras sustanciales y una pérdida de confianza entre los proyectos que dependen de su infraestructura. Además, el caso subraya la necesidad de auditorías de seguridad rigurosas y de protocolos de divulgación de vulnerabilidades que incluyan a todos los usuarios potencialmente afectados. Los expertos en seguridad ya han señalado que la configuración de verificador único, aunque simplifica la lógica de validación, aumenta el riesgo de ataques coordinados cuando se implementa sin controles adicionales.

Aunque la demanda no revela montos específicos de daños o una posible compensación, se espera que el tribunal evalúe la responsabilidad de LayerZero en la protección de los fondos de los usuarios. Un fallo favorable para Evercrest podría obligar a LayerZero a reestructurar sus procesos de aprobación y a establecer mecanismos de notificación más transparentes. Por otro lado, una decisión en contra de Evercrest podría reforzar la posición de LayerZero como un proveedor de infraestructura crítica, aunque también podría impulsar la adopción de estándares de seguridad más estrictos en la industria.

En el panorama más amplio, el caso destaca la fragilidad de los puentes cripto y la importancia de la colaboración entre desarrolladores, auditorías externas y organismos reguladores. A medida que el ecosistema DeFi continúa expandiéndose, la necesidad de protocolos de mensajería seguros y de prácticas de divulgación de vulnerabilidades robustas se vuelve cada vez más evidente. La resolución de esta demanda no solo determinará el destino de KelpDAO y LayerZero, sino que también sentará precedentes sobre cómo se gestionan las responsabilidades legales en el emergente mundo de la tecnología blockchain.