Kelp DAO подала до суду на LayerZero та її співзасновника Браяна Пеллегріно, звинувативши кросчейн-протокол у зламі мосту rsETH на $292 млн у квітні.
Протокол рестейкінгу стверджує, що LayerZero приховала недоліки власної технології. Також у позові заявляється, що LayerZero не змогла запобігти проникненню зловмисників у свої системи безпеки.
Як стався злам rsETH на $292 млн
18 квітня зловмисники вивели через міст LayerZero близько 116 500 rsETH — токен ліквідного рестейкінгу Kelp DAO. Ця крадіжка стала найбільшим зламом у DeFi у 2026 році. Пізніше LayerZero пов’язала атаку з підгрупою Lazarus під назвою TraderTraitor.
LayerZero заявила, що зловмисники захопили достатню кількість вузлів віддаленого виклику процедур (RPC), щоб передавати верифікатору мосту неправдиві дані. Ці сервери передають дані блокчейну застосункам.
У результаті верифікатор схвалив спалення rsETH, якого насправді не відбулося. Після цього контракт Ethereum розблокував кошти на його підставі.
Однак LayerZero звинуватила в цьому налаштування Kelp. Міст покладався на єдиний верифікатор, яким керувала LayerZero Labs, — конфігурацію 1 із 1.
Наслідки швидко поширилися. Загальна заблокована вартість (TVL) Aave за два дні скоротилася на $8,45 млрд, а TVL у DeFi загалом знизилася в основних мережах.
Kelp DAO подала до суду на LayerZero після місяців взаємних звинувачень
Тепер Kelp заявляє, що LayerZero та Пеллегріно місяцями публічно звинувачували протокол. Натомість команда стверджує, що LayerZero перевірила та письмово схвалила розгортання й конфігурацію.
Протокол оприлюднив позов і вимагає притягнути LayerZero та Пеллегріно до відповідальності за шкоду, завдану Kelp і ширшій екосистемі DeFi.
Команда додає, що безпека користувачів залишається її головним пріоритетом. Після зламу Kelp повідомляє, що переводить міст rsETH на безпечніший стандарт для взаємодії між блокчейнами. Раніше протокол назвав Chainlink CCIP заміною — конкуруючою системою обміну повідомленнями між блокчейнами.
Тим часом повернення викрадених коштів також опинилося в суді. У травні суд США постановив заблокувати для Arbitrum DAO переміщення 30 766 ETH, які DAO заморозила після зламу.
Kelp заявляє, що з нетерпінням чекає на розгляд справи в суді. Отже, позов проти LayerZero може стати для Kelp DAO ранньою перевіркою того, наскільки далеко сягає відповідальність постачальників інфраструктури за експлойти в розгортаннях клієнтів.
Джерело: BeInCrypto
