KelpDAO ने 292 मिलियन डॉलर के एक्सप्लॉइट के लिए LayerZero पर मुकदमा दायर किया

क्रॉस-चेन लेंडिंग प्रोटोकॉल ने LayerZero और सह-संस्थापक ब्रायन पेलेग्रिनो पर एक हैक से पहले महत्वपूर्ण कमजोरियों को प्रकट न करने का आरोप लगाया है जिसने लगभग 300 मिलियन डॉलर के यूज़र फंड्स को निकाल लिया।

क्रॉस-चेन रीस्टेकिंग प्रोटोकॉल KelpDAO ने LayerZero Labs और इसके सह-संस्थापक ब्रायन पेलेग्रिनो के खिलाफ मुकदमा दायर किया है, जिसमें लापरवाही और गलत बयानी का आरोप लगाया गया है जिसके कारण 2026 की सबसे बड़ी क्रिप्टो हैक में 292 मिलियन डॉलर का एक्सप्लॉइट हुआ। शिकायत LayerZero की मैसेजिंग इंफ्रास्ट्रक्चर पर केंद्रित है, जिसका उपयोग KelpDAO ने अपने rsETH टोकन को कई ब्लॉकचेन के पार ब्रिज करने के लिए किया था।

कोर्ट दस्तावेजों के अनुसार, KelpDAO का दावा है कि LayerZero ने इसके ब्रिज सेटअप का समर्थन किया और तकनीकी मार्गदर्शन प्रदान किया, लेकिन क्रॉस-चेन मैसेजिंग प्रोटोकॉल में ज्ञात कमजोरियों को प्रकट नहीं किया। एक्सप्लॉइट तब हुआ जब हमलावरों ने लक्षित चेन पर अनधिकृत rsETH टोकन मिंट करने के लिए ब्रिज लॉजिक में हेरफेर किया, लिक्विडिटी पूल को खाली कर दिया और हजारों यूज़र्स को अपनी स्टेक्ड एथेरियम पोजीशन को रिडीम करने में असमर्थ छोड़ दिया।

LayerZero के सीईओ ब्रायन पेलेग्रिनो ने सार्वजनिक रूप से मुकदमे को 'निराधार' बताते हुए खारिज कर दिया है, सोशल मीडिया पर कहा कि उनकी कंपनी ने केवल इंफ्रास्ट्रक्चर प्रदान किया और सुरक्षा की जिम्मेदारी उन प्रोटोकॉल पर है जो इसके ऊपर निर्माण कर रहे हैं। उन्होंने LayerZero के सार्वजनिक दस्तावेज़ीकरण की ओर इशारा किया, जो उनका कहना है कि सुरक्षा धारणाओं को स्पष्ट रूप से रेखांकित करता है और उच्च-मूल्य ब्रिज के लिए अतिरिक्त सुरक्षा उपायों की सिफारिश करता है।

यह घटना क्रॉस-चेन इकोसिस्टम में देयता पर बढ़ते तनाव को उजागर करती है, जहां कई पक्ष—ब्रिज ऑपरेटर, मैसेजिंग प्रोटोकॉल और फ्रंटएंड एप्लिकेशन—तकनीकी जिम्मेदारियां साझा करते हैं लेकिन अक्सर कानूनी जवाबदेही पर विवाद करते हैं जब एक्सप्लॉइट होते हैं। पिछले ब्रिज हैक्स, जिसमें 2022 में 600 मिलियन डॉलर का Ronin एक्सप्लॉइट शामिल है, ने इंफ्रास्ट्रक्चर प्रदाताओं और उन पर निर्भर प्रोटोकॉल के बीच समान आरोप-प्रत्यारोप शुरू किए।

सामान्य DeFi यूज़र्स के लिए, मुकदमा ब्लॉकचेन के बीच परिसंपत्तियों को ब्रिज करने की सुरक्षा पर तत्काल प्रश्न उठाता है। यहां तक कि जब कोई प्रोटोकॉल सर्वोत्तम प्रथाओं का पालन करता प्रतीत होता है और इंफ्रास्ट्रक्चर भागीदारों से तकनीकी समर्थन प्राप्त करता है, छिपी हुई कमजोरियां बनी रह सकती हैं। निवेशकों ने जो KelpDAO द्वारा समर्थित चेन पर संपत्तियों को ब्रिज किया, उन्होंने एक्सप्लॉइट के तुरंत बाद अपनी पोजीशन को जमे हुए पाया, रिकवरी की संभावनाएं अभी भी अस्पष्ट हैं।

ब्लॉकचेन सुरक्षा फर्म PeckShield के अनुसार, 292 मिलियन डॉलर का नुकसान 2026 के दौरान क्रिप्टो हैक में चोरी हुए सभी फंड का लगभग 18% है। KelpDAO ने फोरेंसिक समीक्षा करते समय सभी ब्रिजिंग ऑपरेशन निलंबित कर दिए हैं, और प्रभावित यूज़र्स ने संभावित मुआवजे पर बातचीत करने के लिए एक लेनदार समिति का आयोजन किया है। प्रोटोकॉल का मूल गवर्नेंस टोकन एक्सप्लॉइट के खुलासे के बाद से 73% गिर गया है।

कानूनी विशेषज्ञों का कहना है कि इस मामले का परिणाम बहु-स्तरीय ब्लॉकचेन सिस्टम में अदालतें कैसे जिम्मेदारी आवंटित करती हैं, इसके लिए महत्वपूर्ण मिसाल स्थापित कर सकता है। यदि KelpDAO जीतता है, तो LayerZero जैसे इंफ्रास्ट्रक्चर प्रदाताओं को डाउनस्ट्रीम कार्यान्वयन के अधिक कठोर ऑडिट आयोजित करने या तीसरे पक्ष के एकीकरण के समर्थन को सीमित करने के लिए दबाव का सामना करना पड़ सकता है। LayerZero के पक्ष में एक फैसला caveat emptor सिद्धांतों को मजबूत कर सकता है, सुरक्षा सत्यापन का बोझ सीधे प्रोटोकॉल और उनके यूज़र्स पर डाल सकता है।