Kelp DAO pozywa LayerZero i współzałożyciela w związku z exploitem rsETH o wartości 292 mln USD

Kelp DAO pozwało LayerZero i jego współzałożyciela Bryana Pellegrino, obwiniając protokół cross-chain o exploit na moście rsETH w kwietniu o wartości 292 mln USD.

Protokół restakingowy twierdzi, iż LayerZero ukryło wady swojej technologii. Dodaje, iż LayerZero nie powstrzymało atakujących przed przejęciem kontroli nad systemami bezpieczeństwa.

Jak doszło do exploitu rsETH na 292 mln USD

18 kwietnia atakujący wykradli około 116 500 rsETH, płynnego tokena restakingowego Kelp DAO, przez most LayerZero. Kradzież stała się największym exploitem DeFi w 2026 roku. LayerZero później powiązało atak z Lazarus, podgrupą TraderTraitor.

LayerZero tłumaczy, iż atakujący przejęli wystarczającą liczbę węzłów rpc, aby przekazywać fałszywe dane do weryfikatora mostu. Te serwery przekazują dane z blockchaina do aplikacji.

W efekcie weryfikator zatwierdził spalanie rsETH, którego nigdy nie przeprowadzono. Kontrakt Ethereum wydał na tej podstawie środki.

LayerZero jednak wskazało na konfigurację Kelp. Most polegał na pojedynczym weryfikatorze obsługiwanym przez LayerZero Labs, czyli konfiguracji 1-na-1.

Szkody gwałtownie się rozprzestrzeniły. Całkowita wartość zablokowana Aave (TVL) spadła o 8,45 mld USD w ciągu dwóch dni, a wartość TVL w DeFi spadła szeroko na głównych łańcuchach.

Kelp DAO pozywa LayerZero po miesiącach wzajemnych oskarżeń

Kelp twierdzi, iż LayerZero i Pellegrino przez wiele miesięcy publicznie obwiniali ich protokół. Zespół podkreśla, iż LayerZero wcześniej zaakceptowało i zatwierdziło ich wdrożenie oraz konfigurację na piśmie.

Protokół udostępnił pozew i domaga się, by LayerZero i Pellegrino ponieśli odpowiedzialność za szkody wyrządzone Kelp oraz ekosystemowi DeFi.

Zespół dodaje, iż bezpieczeństwo użytkowników jest przez cały czas priorytetem. Po ataku Kelp przenosi most rsETH na bezpieczniejszy standard cross-chain. Protokół wcześniej wskazał Chainlink CCIP jako zamiennik, konkurencyjny system komunikacji międzyłańcuchowej.

Tymczasem odzyskiwanie skradzionych środków trafiło także do sądu. W maju sąd w USA zablokował Arbitrum DAO przed ruszeniem 30 766 ETH zamrożonych przez hakera.

Kelp podkreśla, iż z niecierpliwością czeka na proces. Dlatego pozywając LayerZero, Kelp DAO może przetestować, w jakim stopniu dostawcy infrastruktury odpowiadają za exploity u klientów.

BeInCrypto Polska - Kelp DAO pozywa LayerZero i współzałożyciela w związku z exploitem rsETH o wartości 292 mln USD