KelpDAO demanda a LayerZero por exploit de $292 millones

El protocolo de préstamos entre cadenas acusa a LayerZero y al cofundador Bryan Pellegrino de no revelar debilidades críticas antes de un hackeo que drenó casi $300 millones en fondos de usuarios.

KelpDAO, un protocolo de restaking entre cadenas, ha presentado una demanda contra LayerZero Labs y su cofundador Bryan Pellegrino, alegando negligencia y tergiversación que llevaron a un exploit de $292 millones en el mayor hackeo cripto de 2026. La queja se centra en la infraestructura de mensajería de LayerZero, que KelpDAO utilizó para puentear su token rsETH a través de múltiples blockchains.

Según los documentos judiciales, KelpDAO afirma que LayerZero respaldó su configuración de puente y proporcionó orientación técnica, pero no reveló vulnerabilidades conocidas en el protocolo de mensajería entre cadenas. El exploit ocurrió cuando los atacantes manipularon la lógica del puente para acuñar tokens rsETH no autorizados en cadenas de destino, drenando pools de liquidez y dejando a miles de usuarios incapaces de canjear sus posiciones de Ethereum apostadas.

El CEO de LayerZero, Bryan Pellegrino, ha descartado públicamente la demanda como 'sin mérito', afirmando en redes sociales que su empresa proporcionó sólo infraestructura y que la responsabilidad de seguridad recae en los protocolos que construyen sobre ella. Señaló la documentación pública de LayerZero, que según él describe claramente los supuestos de seguridad y recomienda salvaguardas adicionales para puentes de alto valor.

El incidente destaca tensiones crecientes sobre responsabilidad en el ecosistema entre cadenas, donde múltiples partes—operadores de puentes, protocolos de mensajería y aplicaciones frontend—comparten responsabilidades técnicas pero a menudo disputan la rendición de cuentas legal cuando ocurren exploits. Hackeos de puentes anteriores, incluido el exploit de Ronin de $600 millones en 2022, desencadenaron señalamientos similares entre proveedores de infraestructura y los protocolos que dependen de ellos.

Para usuarios ordinarios de DeFi, la demanda plantea preguntas urgentes sobre la seguridad de puentear activos entre blockchains. Incluso cuando un protocolo parece seguir las mejores prácticas y recibe respaldo técnico de socios de infraestructura, pueden persistir vulnerabilidades ocultas. Los inversores que puentearon activos a las cadenas admitidas por KelpDAO encontraron sus posiciones congeladas inmediatamente después del exploit, con perspectivas de recuperación aún poco claras.

La pérdida de $292 millones representa aproximadamente el 18% de todos los fondos robados en hackeos cripto durante 2026, según la firma de seguridad blockchain PeckShield. KelpDAO ha suspendido todas las operaciones de puente mientras realiza una revisión forense, y los usuarios afectados han organizado un comité de acreedores para negociar una posible compensación. El token de gobernanza nativo del protocolo ha caído un 73% desde que se reveló el exploit.

Expertos legales señalan que el resultado de este caso podría sentar un precedente importante sobre cómo los tribunales asignan responsabilidad en sistemas blockchain de múltiples capas. Si KelpDAO prevalece, los proveedores de infraestructura como LayerZero pueden enfrentar presión para realizar auditorías más rigurosas de implementaciones descendentes o limitar los respaldos de integraciones de terceros. Un fallo a favor de LayerZero podría reforzar principios de caveat emptor, colocando la carga de verificación de seguridad directamente en protocolos y sus usuarios.