Kelp DAO har stämt LayerZero och dess medgrundare Bryan Pellegrino. De skyller på cross-chain-protokollet för den stora rsETH-attacken i april som kostade 292 miljoner USD.
Restakingprotokollet säger att LayerZero dolde brister i sin egen teknik. De påstår också att LayerZero misslyckades med att stoppa angripare från att ta sig in i deras säkerhetssystem.
Så gick det till: 292 miljoner USD rsETH-attacken
Den 18 april tog angripare cirka 116 500 rsETH, Kelp DAO:s likvida restakingtoken, via deras LayerZero-brygga. Stölden blev den största DeFi-attacken år 2026. LayerZero kopplade senare attacken till Lazarus-gruppen TraderTraitor.
LayerZero sa att angriparna tog över tillräckligt många RPC-noder för att skicka falska data till bryggans verifierare. Dessa servrar skickar blockkedjedata vidare till appar.
Därför godkände verifieraren en rsETH-bränning som aldrig skedde. Ethereum-kontraktet släppte sedan ut pengar mot dessa falska data.
LayerZero pekade dock på Kelps konfiguration. Bryggan använde bara en verifierare, som LayerZero Labs drev, en så kallad 1-av-1-lösning.
Skadan spred sig snabbt. Aaves totala låsta värde (TVL) minskade med 8,45 miljarder USD på två dagar, och DeFi:s totala TVL sjönk även på andra stora kedjor.
Kelp DAO stämmer LayerZero efter månader av skuldbeläggande
Kelp säger nu att LayerZero och Pellegrino i månader har skyllt på protokollet offentligt. Teamet menar tvärtom att LayerZero granskade och skriftligt godkände deras implementationsmetod och inställningar.
Protokollet har publicerat stämningsansökan och vill att LayerZero och Pellegrino hålls ansvariga för skadan mot både Kelp och hela DeFi-sektorn.
Teamet tillägger att användarsäkerhet alltid är deras högsta prioritet. Efter attacken har Kelp flyttat rsETH:s brygga till en säkrare cross-chain-standard. Protokollet har tidigare nämnt Chainlink CCIP som ersättning, ett konkurrerande cross-chain-meddeleandesystem.
Samtidigt har försöken att få tillbaka de stulna pengarna också gått till domstol. I maj beslutade en amerikansk domstol att stoppa Arbitrum DAO från att flytta 30 766 ETH de frusit från hackern.
Kelp ser fram emot att mötas i domstol. Därmed kan stämningen mot LayerZero bli ett första test för hur långt infrastrukturleverantörer faktiskt ansvarar för attacker mot kundernas system.
