KelpDAO verklagt LayerZero wegen 292-Millionen-Dollar-Exploit

Das Cross-Chain-Kreditprotokoll wirft LayerZero und Mitgründer Bryan Pellegrino vor, kritische Schwachstellen nicht offengelegt zu haben, bevor ein Hack fast 300 Millionen Dollar an Nutzervermögen abzog.

KelpDAO, ein Cross-Chain-Restaking-Protokoll, hat Klage gegen LayerZero Labs und dessen Mitgründer Bryan Pellegrino eingereicht und wirft ihnen Fahrlässigkeit und Falschdarstellung vor, die zu einem 292-Millionen-Dollar-Exploit im größten Krypto-Hack von 2026 führten. Die Beschwerde konzentriert sich auf LayerZeros Messaging-Infrastruktur, die KelpDAO nutzte, um seinen rsETH-Token über mehrere Blockchains zu bridgen.

Laut Gerichtsdokumenten behauptet KelpDAO, dass LayerZero sein Bridge-Setup befürwortete und technische Anleitung bot, aber bekannte Schwachstellen im Cross-Chain-Messaging-Protokoll nicht offenlegte. Der Exploit ereignete sich, als Angreifer die Bridge-Logik manipulierten, um nicht autorisierte rsETH-Token auf Zielketten zu prägen, Liquiditätspools zu leeren und Tausende Nutzer daran zu hindern, ihre gestakten Ethereum-Positionen einzulösen.

LayerZero-CEO Bryan Pellegrino hat die Klage öffentlich als 'unbegründet' abgetan und in sozialen Medien erklärt, dass sein Unternehmen nur Infrastruktur bereitstellte und die Sicherheitsverantwortung bei den darauf aufbauenden Protokollen liegt. Er verwies auf LayerZeros öffentliche Dokumentation, die seiner Aussage nach Sicherheitsannahmen klar umreißt und zusätzliche Sicherheitsvorkehrungen für hochwertige Bridges empfiehlt.

Der Vorfall unterstreicht wachsende Spannungen über Haftung im Cross-Chain-Ökosystem, wo mehrere Parteien—Bridge-Betreiber, Messaging-Protokolle und Frontend-Anwendungen—technische Verantwortlichkeiten teilen, aber oft über rechtliche Rechenschaftspflicht streiten, wenn Exploits auftreten. Frühere Bridge-Hacks, einschließlich des 600-Millionen-Dollar-Ronin-Exploits von 2022, lösten ähnliche gegenseitige Schuldzuweisungen zwischen Infrastrukturanbietern und den darauf angewiesenen Protokollen aus.

Für gewöhnliche DeFi-Nutzer wirft die Klage dringende Fragen über die Sicherheit des Bridgings von Vermögenswerten zwischen Blockchains auf. Selbst wenn ein Protokoll Best Practices zu folgen scheint und technische Befürwortung von Infrastrukturpartnern erhält, können versteckte Schwachstellen bestehen bleiben. Investoren, die Vermögenswerte zu von KelpDAO unterstützten Chains bridgten, fanden ihre Positionen unmittelbar nach dem Exploit eingefroren, wobei Wiederherstellungsaussichten noch unklar sind.

Der 292-Millionen-Dollar-Verlust stellt etwa 18% aller in Krypto-Hacks während 2026 gestohlenen Gelder dar, laut Blockchain-Sicherheitsfirma PeckShield. KelpDAO hat alle Bridging-Operationen ausgesetzt, während eine forensische Überprüfung durchgeführt wird, und betroffene Nutzer haben ein Gläubigerkomitee organisiert, um über mögliche Entschädigung zu verhandeln. Der native Governance-Token des Protokolls ist seit Bekanntwerden des Exploits um 73% gefallen.

Rechtsexperten weisen darauf hin, dass das Ergebnis dieses Falls wichtige Präzedenzfälle dafür schaffen könnte, wie Gerichte Verantwortung in mehrschichtigen Blockchain-Systemen zuweisen. Sollte KelpDAO obsiegen, könnten Infrastrukturanbieter wie LayerZero unter Druck geraten, strengere Audits nachgelagerter Implementierungen durchzuführen oder Befürwortungen von Drittanbieter-Integrationen zu begrenzen. Ein Urteil zugunsten von LayerZero könnte Caveat-Emptor-Prinzipien stärken und die Last der Sicherheitsüberprüfung direkt auf Protokolle und ihre Nutzer legen.