Kelp DAO судится с LayerZero после крупнейшего взлома года на $292 млн

Kelp DAO инициировала судебное разбирательство против LayerZero и его сооснователя Брайана Пеллегрино, обвиняя их в причастности к апрельскому взлому моста rsETH на сумму $292 млн. В иске утверждается, что LayerZero скрыла имеющиеся уязвимости своей технологии и не смогла предотвратить несанкционированный доступ хакеров.

18 апреля злоумышленники вывели около 116 500 rsETH, ключевого токена Kelp DAO для повторного стейкинга, используя мост LayerZero. Этот инцидент стал крупнейшим во взломах DeFi в 2026 году. Позднее LayerZero связала атаку с группировкой Lazarus, известной как TraderTraitor.

Согласно данным LayerZero, хакеры получили доступ к критическому числу RPC-нод, что позволило им ввести мост в заблуждение и подтвердить поддельную транзакцию. В результате верификатор моста неверно подтвердил несуществующее сжигание rsETH, что привело к выделению средств через смарт-контракт Ethereum.

LayerZero обвинила Kelp в уязвимости из-за конфигурации протокола, полагающегося на единственного верификатора под управлением LayerZero Labs. За два дня после инцидента общая стоимость заблокированных активов Aave упала на $8,45 млрд, что привело к значительному снижению TVL в сегменте DeFi.

Kelp DAO утверждает, что LayerZero и Пеллегрино неоднократно обвиняли их в проблемах, несмотря на предварительное согласование и одобрение настройки моста. Протокол требует привлечь LayerZero к ответственности за ущерб, нанесенный как Kelp, так и всему DeFi-сектору.

Команда Kelp подчеркнула, что безопасность пользователей остается их приоритетом. После инцидента Kelp переводит мост rsETH на более защищенный стандарт. Ранее проект рассматривал Chainlink CCIP как основную альтернативу для межсетевого взаимодействия. Kelp ожидает судебного разбирательства.