KelpDAO подала позов проти LayerZero та її співзасновника Браяна Пеллегріно, звинувативши провайдера мосту в недоліках безпеки, що призвели до експлойту токена rsETH на суму 292 мільйони доларів у квітні.
Позов, поданий у Британській Колумбії, став найрішучішою спробою KelpDAO притягнути LayerZero до відповідальності після кількох місяців публічних суперечок щодо причин зламу.
KelpDAO звинувачує LayerZero у недоліках безпеки
У заяві, опублікованій в X 25 вересня, KelpDAO стверджувала, що експлойт став наслідком того, що LayerZero не розкрила слабкі місця своєї технології та не змогла запобігти проникненню в інфраструктуру безпеки.
«Замість того, щоб узяти на себе відповідальність, протягом останніх кількох місяців LayerZero та пан Пеллегріно публічно звинувачували нас у власних помилках, — заявила KelpDAO. — Але факти очевидні: LayerZero перевірила й письмово схвалила наше впровадження та налаштування технології LayerZero».
Це прямо спростовує аргумент LayerZero про те, що атака була пов’язана виключно з конфігурацією rsETH від KelpDAO, оскільки в мосту використовувалася Децентралізована мережа верифікаторів (DVN) за схемою 1 із 1.
За такої конфігурації єдиним верифікатором була власна DVN LayerZero, а це означало, що підроблене міжмережеве повідомлення могло бути прийняте без перевірки з боку другого незалежного верифікатора.
LayerZero наполягала, що рекомендувала використовувати кілька DVN, щоб уникнути такої єдиної точки відмови. Але KelpDAO заперечила цю версію у звіті від 6 травня. Протокол стверджував, що конфігурація 1-of-1 не була незвичним налаштуванням, обраним усупереч рекомендаціям LayerZero. Натомість, за його словами, вона відповідала офіційній документації LayerZero та стандартним практикам розгортання.
До того, як імовірні хакери-білі капелюхи викрали з Liquid Network 320 мільйонів доларів (більшу частину повернули), а сьогодні було зламано гарячий гаманець Bitget на 351 мільйон доларів, інцидент із KelpDAO був найбільшим криптовалютним зламом 2026 року.
Тоді Cyvers оцінила суму викрадених rsETH приблизно у 293,7 мільйона доларів. Зловмисник конвертував активи в ETH у мережах Ethereum і Arbitrum, а також постраждали кредитні протоколи, зокрема Aave V3, Compound V3 і Euler.
Пеллегріно готовий захищатися
За словами самої KelpDAO, вона прагне відновити справедливість і «притягнути LayerZero та пана Пеллегріно до відповідальності за завдану ними шкоду».
Генеральний директор LayerZero відповів у X уже за кілька годин, підтвердивши, що Evercrest, материнська компанія KelpDAO, подала проти нього та його компанії позов у Британській Колумбії.
«Цей позов і далі не має жодних підстав. Я зустрінуся з ними у Ванкувері та належним чином захищатимуся», — написав він.
Також у X Серафім Чекер із Фонду Solana підсумував настрої навколо запуску DeFi, порівнявши їх радше із сюжетом «Гри престолів», де ти або на вершині й заробляєш сотні мільйонів доларів, або твій бізнес задихається й помирає.
«Якщо вас зламають, вас засиплють позовами й доведуть до банкрутства, а ви втратите роки на судові баталії», — додав він.
Джерело: CryptoPotato
