Девять цифр убытка, два криптогиганта и один громкий судебный иск — так выглядит новый этап в истории DeFi, где код перестал быть законом, а юристы выходят на первый план. Протокол KelpDAO обвинил инфраструктурный проект LayerZero и его CEO Брайана Пеллегрино в ответственности за взлом моста, стоивший сообществу $292 миллиона. Но что стоит за этими обвинениями — попытка спасти репутацию или реальные претензии? Давайте разбираться.
Сухой остаток взлома
Всё началось с моста для токена rsETH — Liquid Restaked Token от KelpDAO. Это специальный актив, который должен был свободно перемещаться между блокчейнами благодаря технологии от LayerZero. Но в какой-то момент система дала сбой, и злоумышленники вывели огромную сумму.
Интересно, что KelpDAO сразу заявила: они не просто использовали LayerZero, а получили от проекта официальное одобрение всей архитектуры моста. Мол, это была не просто сторонняя технология, а проверенное и рекомендованное решение. Фактически, они возложили часть ответственности за безопасность на партнёра.
А вот ответ LayerZero был жёстким и быстрым. Брайан Пеллегрино, CEO проекта, назвал иск несостоятельным и лишённым каких-либо оснований. Позиция понятна: мы предоставляем инструменты, а как вы их используете и настраиваете — ваша зона ответственности. Так где же правда?
Кто виноват: код или договорённости?
Этот конфликт упирается в старый философский спор децентрализованного мира. С одной стороны — принцип «не храни средства в непроверенных контрактах». С другой — реальность, где проекты доверяют инфраструктуре лидеров рынка, таким как LayerZero.
KelpDAO настаивает, что их доверие было не слепым. Они утверждают, что получили от LayerZero не просто код, а своего рода «знак качества». Это меняет дело. Если рекомендация была, то взлом можно трактовать как сбой в рекомендованной системе, а не просто ошибку интеграции.
Но как доказать такие неформальные договорённости в суде? В мире, где общение часто ведётся в Discord и Telegram, это будет непросто. Суды привыкли к бумажным контрактам, а не к скриншотам чатов.
Что это значит для России
Эта история — отличный повод вспомнить о нашем цифровом рубле. Пока в мире судятся из-за безопасности мостов между блокчейнами, Россия строит свою централизованную CBDC-систему. Риск взлома там, конечно, иной — это не публичный смарт-контракт, а защищённая система ЦБ. Но вопрос ответственности остаётся ключевым.
Кто будет отвечать, если в системе цифрового рубля найдётся уязвимость? Государство? Операторы? Технические партнёры? Пока чёткого ответа нет. История KelpDAO и LayerZero показывает, что даже в продвинутом криптомире этот вопрос решают постфактум и через суд.
А для российского крипторынка этот иск — ещё один сигнал. Мир DeFi взрослеет и начинает играть по правилам традиционного права. Скоро и нашим проектам, работающим с зарубежной инфраструктурой, придётся думать не только о коде, но и о юридических соглашениях. Или готовиться к подобным искам на миллионы долларов.
Прогноз редакции
Мы считаем, что суд либо закроет дело, либо закончится внезапным досудебным урегулированием. LayerZero вряд ли допустит длительный процесс, который бросит тень на их репутацию как инфраструктурного гиганта. Но главный итог уже ясен: эпоха полной анонимности и безответственности в DeFi заканчивается. Теперь за каждый крупный взлом будут спрашивать не только с хакеров, но и с платформ, которые обещали безопасность.
