- KelpDAO подала в суд Британской Колумбии иск против LayerZero и гендиректора Брайана Пеллегрино в связи с апрельским эксплойтом.
- В результате атаки из инфраструктуры моста LayerZero, принадлежащего KelpDAO, было похищено 116,500 rsETH стоимостью $292 млн.
KelpDAO подала гражданский иск против LayerZero и её соучредителя Брайана Пеллегрино в Британской Колумбии. Поводом стал взлом кроссчейн-моста rsETH 18 апреля 2026 года, в результате которого было похищено около 116,500 rsETH стоимостью примерно $292 млн.
В иске утверждается, что LayerZero не раскрыла должным образом технические слабости и риски своей инфраструктуры, не смогла предотвратить компрометацию системы безопасности, а также ранее письменно одобрила развёртывание и конфигурацию моста Kelp. По версии KelpDAO, именно проверенная и одобренная LayerZero конфигурация с одним верификатором стала причиной инцидента.
Сам взлом не был следствием уязвимости смарт-контракта. Хакеры, предположительно связанные с северокорейской группой Lazarus, скомпрометировали RPC-инфраструктуру верификатора LayerZero, подменили данные и провели фиктивную кроссчейн-транзакцию, заставив мост выпустить токены без соответствующего сжигания на исходной сети.
Позиция LayerZero изначально сводилась к тому, что протокол «работал именно так, как задумано», а ответственность лежит на выборе KelpDAO, использовавшей единственный верификатор вместо рекомендуемой мультиверификаторной схемы. Однако в мае в LayerZero признали ошибку, заявив, что не следовало допускать работу DVN в режиме 1-из-1 для транзакций высокой стоимости. Брайан Пеллегрино назвал иск KelpDAO «беспочвенным» и пообещал защищаться в Ванкувере.
После взлома KelpDAO перевела мост rsETH на более безопасный кроссчейн-стандарт и заявила о полном восстановлении работы. Теперь спор о том, кто именно несёт ответственность за $292 млн потерь, будет решать суд Британской Колумбии.
