KelpDAO demanda a LayerZero por el hackeo de 292 millones de dólares

Qué ha pasado

El protocolo de participación líquida descentralizada en Ethereum, conocido como KelpDAO, ha interpuesto una demanda formal en la Columbia Británica, Canadá, contra el protocolo de transferencia LayerZero y su cofundador, Brian Pellegrino. La acción legal llega tras el hackeo sufrido el 22 de abril, cuando un grupo vinculado a Corea del Norte vulneró el puente de criptomonedas y drenó 116.500 tokens rsETH, valorados en 292 millones de dólares.

En aquel momento, el activo afectado retenía casi una quinta parte de la oferta en circulación del token con retornos acumulados. La brecha de seguridad provocó un efecto dominó en los mercados de criptomonedas estables o stablecoins —activos digitales cuyo valor se ata al de una moneda tradicional como el dólar—, obligando a plataformas de gran tamaño como Aave a pedir prestados 300 millones de dólares para afrontar las retiradas de los usuarios.

Por qué ha pasado

Según la denuncia presentada, el exploit o ataque informático fue consecuencia directa de fallos estructurales en la tecnología de LayerZero. KelpDAO sostiene que la empresa no reveló las debilidades y los riesgos inherentes a su sistema de transferencia universal entre redes, además de permitir la filtración de su infraestructura de seguridad.

Por su parte, el cofundador de LayerZero ha calificado la reclamación judicial de carente de mérito y ha anunciado que se defenderá en los tribunales de Vancouver. La compañía sostiene que los problemas se originaron en la configuración del propio protocolo afectado y rechaza asumir la autoría de las fallas técnicas que permitieron el acceso de los atacantes.

Qué significa para el inversor

El desplome de la confianza tras el incidente borró 20.000 millones de dólares en el valor total bloqueado en el sector de las finanzas descentralizadas, un conjunto de servicios financieros sin intermediarios tradicionales que operan mediante programas informáticos. Las repercusiones de este tipo de fallos demuestran que los riesgos estructurales en los puentes entre redes siguen vigentes.

Desde el ataque, KelpDAO asegura haber trasladado el puente de su token a un estándar de seguridad más riguroso para proteger los fondos de los usuarios. Sin embargo, el pleito actual busca dirimir responsabilidades económicas y aclarar el alcance de las garantías ofrecidas por los protocolos interconectados.

Lo que falta por saber