KelpDAO, vertreten durch Evercrest Technologies Inc., hat in der Supreme Court of British Columbia eine Klage gegen LayerZero Labs Ltd., LayerZero Labs Canada Inc. und Mitgründer Bryan Pellegrino eingereicht, wegen des Angriffs im April, bei dem 116.500 rsETH — etwa 292 Millionen US-Dollar — aus Bridge-Infrastruktur abgezogen wurden. Die Klage nennt fahrlässige Falschdarstellung, Fahrlässigkeit und Verleumdung und verlangt unter anderem verschärfte sowie punitive Schäden. Evercrest behauptet, LayerZero habe die konkrete Bereitstellung und Konfiguration schriftlich geprüft und gebilligt, obwohl LayerZero später Kelp für die vermeintlich riskante 1-of-1 DVN-Konfiguration verantwortlich machte.
Dem Klagevortrag und den technischen Berichten zufolge begann die Kompromittierung mit Malware auf dem Rechner eines LayerZero-Entwicklers am 6. März. Angreifer manipulierten danach intern betriebene LayerZero-RPC-Knoten, die dem Decentralized Verifier Network (DVN) falsche Blockchain-Daten lieferten. Am 18. April wurde infolgedessen eine gefälschte Cross-Chain-Nachricht vom DVN akzeptiert, nachdem Dritte-RPC-Anbieter durch einen Dienstblockadeangriff beeinträchtigt wurden. Daraufhin gab Kelps Ethereum-Bridge 116.500 rsETH aus, obwohl auf der Quellkette keine Sperrung oder Verbrennung stattfand. Kelp stoppte seine Verträge rund 46 Minuten nach dem erfolgreichen Drain und verhinderte eine zweite Abhebung von etwa 40.000 rsETH, die Berichten zufolge ungefähr 95–100 Millionen US-Dollar entsprach.
Der Rechtsstreit fasst monatelange öffentliche Auseinandersetzungen über die Verantwortung zusammen. LayerZeros abschließender Vorfallbericht stellte fest, dass kompromittierte, von LayerZero betriebene Infrastruktur es erlaubte, dass ein einzelner Verifier ein gefälschtes Paket signierte; daraufhin beendete das Unternehmen die Unterstützung für 1-of-1-DVN-Konfigurationen und förderte multi-verifier-Modelle. Unabhängige Forscher und Firmen wie Blockaid und Chainalysis bestätigten, dass ein LayerZero-betriebener Verifier das falsche Cross-Chain-Paket authentifizierte und dass Angreifer externe Provider störten, um den Verifier zur Nutzung kompromittierter interner Knoten zu zwingen. LayerZero und mehrere Untersuchungen führten die Intrusion zu einem Nordkorea-verbundenen Akteur, der mit der Lazarus-Gruppe/TraderTraitor in Verbindung gebracht wurde.
Evercrest führt in der Klage auch finanzielle und marktbezogene Folgen an: Kelp verpflichtete 2.000 ETH zur Wiederherstellung der rsETH-Unterlegung, meldete seit dem Exploit Auszahlungen von mehr als 650 Millionen US-Dollar und beschreibt Auswirkungen wie den Kurssturz des KERNEL-Tokens, der Regulierungs- und Exchange-Warnungen nach sich zog. Kelp verlagert rsETH-Bridge-Funktionen zu Chainlink CCIP und transferierte laut eigenen Angaben am 25. Mai die letzte Tranche von 20.373,72 rsETH im Rahmen der Wiederherstellung. Pellegrino bezeichnete die Klage als unbegründet und kündigte an, sich in Vancouver zu verteidigen. Vor Gericht ist bislang keine der behaupteten Tatsachen rechtskräftig geprüft worden.