:quality(82)/044fe6c41ea943558d2d6b25bfaf4a76)
Команда Kelp DAO подала в суд на LayerZero и ее сооснователя Брайана Пеллегрино. Протокол межсетевых переводов обвиняют во взломе моста rsETH на $292 млн в апреле.
Команда стейкинг-протокола утверждает, что LayerZero скрыла уязвимости собственной технологии. Также в иске говорится, что LayerZero не помешала хакерам получить доступ к своим системам защиты.
Взлом моста rsETH на $292 млн
18 апреля злоумышленники вывели около 116 500 rsETH — ликвидного токена Kelp DAO для повторного стейкинга — через мост LayerZero. Этот случай стал крупнейшим взломом в DeFi за 2026 год. Позже LayerZero связала атаку с Lazarus — подразделением группировки TraderTraitor.
По данным LayerZero, хакеры получили контроль над достаточным числом RPC-нод (серверов, передающих данные блокчейна приложениям), чтобы отправить мосту ложную информацию. Это позволило верификатору моста принять поддельную транзакцию.
В результате верификатор подтвердил сжигание rsETH, которого не было. После этого смарт-контракт Ethereum выдал средства под эту операцию.
LayerZero, в свою очередь, возложила ответственность на настройки протокола Kelp: мост полагался на единственный верификатор, который управлялся только LayerZero Labs — 1-of-1 конфигурация.
Всего за два дня общая стоимость заблокированных активов (TVL) Aave сократилась на $8,45 млрд. TVL всего DeFi-сегмента рухнул.
Иск Kelp DAO против LayerZero
Kelp DAO заявляет, что LayerZero и Пеллегрино в течение нескольких месяцев публично обвиняли протокол. При этом команда утверждает, что LayerZero предварительно согласовала и письменно одобрила настройку моста и запуск протокола.
Протокол опубликовал текст иска и требует привлечь LayerZero и Пеллегрино к ответственности за ущерб как для Kelp, так и для всего сектора DeFi.
Команда разработчиков отметила, что безопасность пользователей остается для нее главным приоритетом. После взлома Kelp переводит мост rsETH на более защищенный стандарт межсетевого взаимодействия. Ранее проект называл Chainlink CCIP основной альтернативой — это конкурентная система отправки сообщений между блокчейнами.
Kelp заявляет, что ждет разбирательства в суде.
