Kelp DAO подала в суд на LayerZero и его сооснователя Брайана Пеллегрино, возложив на кроссчейн-протокол ответственность за взлом моста rsETH на $292 млн в апреле.
Протокол рестейкинга утверждает, что LayerZero скрыла недостатки собственной технологии. Также он заявляет, что LayerZero не смогла помешать злоумышленникам проникнуть в её системы безопасности.
Взлом rsETH на $292 млн: подробности
18 апреля злоумышленники вывели через мост LayerZero около 116 500 rsETH — токен ликвидного рестейкинга Kelp DAO. Кража стала крупнейшим взломом в DeFi в 2026 году. Позднее LayerZero связала атаку с группой TraderTraitor, входящей в Lazarus.
LayerZero заявила, что злоумышленники захватили достаточное количество узлов удалённого вызова процедур (RPC), чтобы передавать верификатору моста ложные данные. Эти серверы передают приложениям данные блокчейна.
В результате верификатор одобрил сжигание rsETH, которого в действительности не было. После этого контракт Ethereum разблокировал средства.
Однако LayerZero указала на настройки Kelp. Мост полагался на единственного верификатора, которым управляла LayerZero Labs: конфигурация 1 из 1.
Последствия быстро распространились. Общая заблокированная стоимость (TVL) в Aave за два дня упала на $8,45 млрд, а TVL в DeFi в целом снизилась на крупнейших блокчейнах.
Kelp DAO подала в суд на LayerZero после нескольких месяцев взаимных обвинений
Теперь Kelp заявляет, что LayerZero и Пеллегрино месяцами публично обвиняли протокол. При этом команда утверждает, что LayerZero проверила и письменно одобрила его развёртывание и конфигурацию.
Протокол опубликовал иск и добивается привлечения LayerZero и Пеллегрино к ответственности за ущерб, нанесённый Kelp и более широкой экосистеме DeFi.
Команда также добавляет, что безопасность пользователей остаётся её главным приоритетом. После взлома Kelp, по её словам, переводит мост rsETH на более безопасный кроссчейн-стандарт. Ранее протокол назвал заменой Chainlink CCIP — конкурирующую систему для обмена сообщениями между блокчейнами.
Тем временем возврат украденных средств тоже стал предметом судебного разбирательства. В мае суд США запретил Arbitrum DAO перемещать 30 766 ETH, замороженных у хакера.
Kelp заявляет, что с нетерпением ждёт разбирательства в суде. Таким образом, подав иск против LayerZero, Kelp DAO может превратить это дело в раннюю проверку того, в какой мере поставщики инфраструктуры несут ответственность за эксплойты в развёрнутых клиентами системах.
Источник: BeInCrypto
