KelpDAO vs. LayerZero: jogi vita a rsETH exploit körül
KelpDAO (Evercrest Technologies Inc.) indította a pert LayerZero és társalapítója, Bryan Pellegrino ellen Brit Kolumbiában az áprilisi rsETH-kihasználás miatt, amely 116 500 rsETH-t vett ki a hidakból — hozzávetőlegesen 292 millió dollár értékben. A beadványban Evercrest több jogi alapot jelöl meg, köztük hanyag félrevezetést, gondatlanságot és rágalmazást, valamint kártérítési igényeket, köztük megerősített és büntető jellegű károkat. A kereset részletezi azt az állítást is, miszerint LayerZero írásban jóváhagyta és kifejezetten 1-ből-1 DVN (Decentralized Verifier Network) konfigurációra irányította a Kelp hidat, miközben később azt állították, hogy a 1-of-1 beállítás volt a veszélyes egy hibapont.
A felperes szerint a támadás belső kompromittálódással kezdődött: március 6-án rosszindulatú szoftvert helyeztek el egy LayerZero fejlesztő gépén, majd manipulálták a LayerZero által működtetett RPC csomópontokat, amelyek hamis láncadatokat szolgáltattak a DVN-nek. 2026. április 18-án a manipulált infrastruktúra és egy szolgáltatásmegtagadásos elnyomás miatt a LayerZero DVN elfogadott egy hamis üzenetet, ami után a Kelp Ethereum-híd 116 500 rsETH-t bocsátott ki anélkül, hogy azokat a forrásláncon zárolták volna. Egy második próbálkozás további 40 000 rsETH megszerzésére indult — ez az összeg források szerint hozzávetőlegesen 95–100 millió dollárnak felelt meg —, de Kelp körülbelül 46 percen belül leállította a szerződéseket és blokkolta a második végrehajtást.
A vita felek között technikai és jogi felelősségről szól. LayerZero korábbi jelentése szerint a DVN megerősítése hiányzott, és cégük később leállította a 1-of-1 konfigurációk támogatását, többverifieres modellt javasolva. Kutatók — köztük a Blockaid és a Chainalysis — megállapításai szerint a LayerZero-üzemeltetett verifier infrastruktúra autentikálta a hamis csomagot, és a külső RPC-szolgáltatók leterhelése kényszerítette a verificiert a kompromittált belső csomópontok használatára. Evercrest a keresetben említi a támadással összefüggő több mint 650 millió dollárnyi kivételt, 2 000 ETH Kelp által vállalt hozzájárulást az rsETH helyreállításához, valamint a KERNEL token árfolyamának zuhanása miatti hatásokat és szabályozói figyelmeztetéseket.
A perben szereplő alperesek között LayerZero Labs Ltd., LayerZero Labs Canada Inc. és Pellegrino személyesen is meg vannak nevezve; Pellegrino azt mondta, a kereset alaptalan, és Vancouverben védi magát. Kelp a későbbi lépésekben áthelyezte az rsETH hidat Chainlink CCIP-re, és május végére lezárta a helyreállító tranzakciók utolsó adagját (20 373,72 rsETH), ami után a kibocsátás, visszaváltás és jutalmak újraindultak. A per most a brit kolumbiai felsőbírósági eljárásba lépett, a válaszadási határidők pedig a szabályok szerint változnak az értesítés helyétől függően.