KelpDAO 的开发者就价值 2.92 亿美元的 rsETH 漏洞攻击事件,在加拿大将 LayerZero 告上法庭。
LayerZero、其加拿大分公司和首席执行官布莱恩·佩莱格里诺周四被列为不列颠哥伦比亚省最高审判法院一起过失和诽谤诉讼的被告。.
运营 KelpDAO 的 Evercrest Technologies 将此案与 4 月 18 日发生的 116,500 个 rsETH 被盗案联系起来,当时这些 rsETH 价值约 2.92 亿美元。.
该声明称,USDT0收到了Evercrest从未收到的验证警告。
该诉讼已在温哥华登记处立案,除了普通赔偿外,还增加了过失虚假陈述的指控,并寻求加重赔偿和惩罚性赔偿。.
LayerZero自身的验证者是唯一需要签字确认的验证者,之后锁定在一条链上的rsETH才能在另一条链上铸造。Kelp的桥接器采用了1对1的去中心化验证者网络(DVN)。.
Evercrest在文件中称,此次攻击是“LayerZero 自身安全基础设施的故障” 。
Evercrest 声称 LayerZero 于 2024 年 2 月 2 日告知其,默认设置“没有问题”。诉状称,2024 年 3 月 21 日,LayerZero 指示 Evercrest 克隆另一个网桥的 1 对 1 设置。.
LayerZero 在 2025 年 1 月提交的文件中提出的方案是构建一个冗余且受监控的验证器网络,其中受损的验证器最多只能“无法正确验证消息”。
USDT0 收到了不同的信息。Evercrest 表示 Kelp 从未收到警告,而 LayerZero 则在 2024 年末或 2025 年初警告 USDT0 开发者默认验证器设置的风险,但该开发者最终还是运行了自己的验证器。.
4月18日黑客攻击事件发生后,提款金额超过6.5亿美元。
该声明指出此次安全漏洞来自 LayerZero 内部。据 Evercrest 称,攻击者通过社交工程和恶意软件入侵了 LayerZero 一名开发人员的计算机,并利用该计算机发起了攻击。rsETH 交易于 4 月 18 日 17:35 UTC 左右发出。.
文件显示,Kelp在遭受攻击后关闭了其计划中的sbUSD稳定币,并将rsETH迁移到另一个跨链安全标准。 Chainlink的CCIP Cryptopolitan。
据 Evercrest 称,自 4 月以来,KelpDAO 的提款额已超过 6.5 亿美元。.
诽谤指控与 LayerZero 对黑客攻击事件的回应有关。其事后分析报告称,Kelp 的架构“直接违背”了 LayerZero 所倡导的多 DVN 模型。.
Evercrest 将该条款和 Pellegrino 的公开指责纳入其诉讼理由中。.
据Cryptopolitan报道, Pellegrino 在 5 月份表示,Kelp 的说法“完全不属实”,Kelp 是在 LayerZero 的多 DVN 默认设置下启动的,并且本身已转换为 1:1 。
他对 X 的新诉讼文件作出了回应,称该诉讼“仍然毫无根据”,他将为自己辩护。.

Cryptopolitan 报道称,在漏洞利用发生时,47% 的活跃 LayerZero 应用程序trac正在运行 1-of-1 设置,LayerZero 此后已禁止这种设置。.
最顶尖的加密货币专家都在阅读我们的简报。想 加入他们?








