Kelp DAO подала в суд на LayerZero и сооснователя из-за эксплойта rsETH на 292 млн долларов

Kelp DAO подала в суд на LayerZero и его сооснователя Брайана Пеллегрино, возложив на кроссчейн-протокол ответственность за взлом моста rsETH на $292 млн в апреле.

Протокол рестейкинга утверждает, что LayerZero скрыла недостатки собственной технологии. Также он заявляет, что LayerZero не смогла помешать злоумышленникам проникнуть в её системы безопасности.

Взлом rsETH на $292 млн: подробности

18 апреля злоумышленники вывели через мост LayerZero около 116 500 rsETH — токен ликвидного рестейкинга Kelp DAO. Кража стала крупнейшим взломом в DeFi в 2026 году. Позднее LayerZero связала атаку с группой TraderTraitor, входящей в Lazarus.

LayerZero заявила, что злоумышленники захватили достаточное количество узлов удалённого вызова процедур (RPC), чтобы передавать верификатору моста ложные данные. Эти серверы передают приложениям данные блокчейна.

В результате верификатор одобрил сжигание rsETH, которого в действительности не было. После этого контракт Ethereum разблокировал средства.

Однако LayerZero указала на настройки Kelp. Мост полагался на единственного верификатора, которым управляла LayerZero Labs: конфигурация 1 из 1.

Последствия быстро распространились. Общая заблокированная стоимость (TVL) в Aave за два дня упала на $8,45 млрд, а TVL в DeFi в целом снизилась на крупнейших блокчейнах.

Kelp DAO подала в суд на LayerZero после нескольких месяцев взаимных обвинений

Теперь Kelp заявляет, что LayerZero и Пеллегрино месяцами публично обвиняли протокол. При этом команда утверждает, что LayerZero проверила и письменно одобрила его развёртывание и конфигурацию.

Протокол опубликовал иск и добивается привлечения LayerZero и Пеллегрино к ответственности за ущерб, нанесённый Kelp и более широкой экосистеме DeFi.

Команда также добавляет, что безопасность пользователей остаётся её главным приоритетом. После взлома Kelp, по её словам, переводит мост rsETH на более безопасный кроссчейн-стандарт. Ранее протокол назвал заменой Chainlink CCIP — конкурирующую систему для обмена сообщениями между блокчейнами.

Тем временем возврат украденных средств тоже стал предметом судебного разбирательства. В мае суд США запретил Arbitrum DAO перемещать 30 766 ETH, замороженных у хакера.

Kelp заявляет, что с нетерпением ждёт разбирательства в суде. Таким образом, подав иск против LayerZero, Kelp DAO может превратить это дело в раннюю проверку того, в какой мере поставщики инфраструктуры несут ответственность за эксплойты в развёрнутых клиентами системах.

Источник: BeInCrypto