Kelp DAO on haastanut LayerZeron ja sen perustajan Bryan Pellegrinon oikeuteen, syyttäen cross-chain protokollaa huhtikuun 292 miljoonan dollarin rsETH-sillan hyväksikäytöstä.
Restaking-protokolla väittää LayerZeron piilottaneen puutteita omassa teknologiassaan. Lisäksi LayerZeron kerrotaan epäonnistuneen estämään hyökkääjiä pääsemästä sen turvallisuusjärjestelmiin.
292 miljoonan dollarin rsETH-hyökkäyksen taustat
Huhtikuun 18. päivä hyökkääjät veivät noin 116 500 rsETH-tokennia, Kelp DAOn likvidin restaking-tokenin, LayerZeron sillan kautta. Varkaus oli vuoden 2026 suurin DeFi-hyökkäys. Myöhemmin LayerZero liitti hyökkäyksen Lazaruksen alaryhmään nimeltä TraderTraitor.
LayerZeron mukaan hyökkääjät ottivat haltuunsa tarpeeksi RPC-solmuja syöttääkseen vääriä tietoja sillan varmentajalle. Näillä palvelimilla välitetään lohkoketjutietoa sovelluksille.
Tämän seurauksena varmennin hyväksyi rsETH:n polttamisen, jota ei todellisuudessa koskaan tapahtunut. Ethereum-sopimus vapautti varat tämän perusteella.
Kuitenkin LayerZero syytti Kelpin kokoonpanoa. Silta käytti vain yhtä varmentajaa, jota hallinnoi LayerZero Labs, eli kyseessä oli 1-of-1 -kokoonpano.
Vahingot levisivät nopeasti. Aaven TVL (lukittu kokonaisarvo) laski 8,45 miljardilla dollarilla kahdessa päivässä, ja DeFi:n TVL laski laajasti tärkeimmillä ketjuilla.
Kelp DAO haastaa LayerZeron kuukausien syyttelyn jälkeen
Kelp väittää nyt LayerZeron ja Pellegrinon syyttäneen julkisesti protokollaa kuukausien ajan. Ryhmän mukaan LayerZero kuitenkin tarkisti ja hyväksyi Kelpin käyttöönoton ja kokoonpanon kirjallisesti.
Protokolla on julkaissut kantelun ja haluaa LayerZeron sekä Pellegrinon vastuuseen aiheuttamastaan vahingosta sekä Kelpille että laajemmalle DeFi-ekosysteemille.
Ryhmän mukaan käyttäjien turvallisuus on edelleen ensisijainen tavoite. Hyökkäyksen jälkeen Kelp on siirtänyt rsETH:n sillan turvallisempaan cross-chain-standardiin. Aiemmin protokolla nimesi Chainlink CCIP:n korvaajaksi, joka toimii kilpailijana cross-chain-viestintäratkaisuna.
Samaan aikaan varastettujen varojen palautus on myös edennyt oikeuteen. Toukokuussa yhdysvaltalainen tuomioistuin kielsi Arbitrum DAOn siirtämästä 30 766 ETH:ta, jotka oli jäädytetty hakkereilta.
Kelp toteaa odottavansa oikeudenkäyntiä. Haastamalla LayerZeron oikeuteen, Kelp DAO saattaa tehdä tapauksesta varhaisen testin siitä, kuinka pitkälle infrastruktuuritoimittajat ovat vastuussa asiakkaidensa hyökkäyksistä.
