KelpDAO Menggugat LayerZero atas Eksploitasi $292 Juta

Protokol pinjaman lintas rantai menuduh LayerZero dan co-founder Bryan Pellegrino gagal mengungkapkan kelemahan kritis sebelum peretasan yang menguras hampir $300 juta dana pengguna.

KelpDAO, protokol restaking lintas rantai, telah mengajukan gugatan terhadap LayerZero Labs dan co-founder-nya Bryan Pellegrino, menuduh kelalaian dan salah pernyataan yang menyebabkan eksploitasi senilai $292 juta dalam peretasan kripto terbesar tahun 2026. Keluhan berpusat pada infrastruktur pesan LayerZero, yang digunakan KelpDAO untuk menjembatani token rsETH-nya di beberapa blockchain.

Menurut dokumen pengadilan, KelpDAO mengklaim bahwa LayerZero mendukung pengaturan jembatan dan memberikan panduan teknis, tetapi gagal mengungkapkan kerentanan yang diketahui dalam protokol pesan lintas rantai. Eksploitasi terjadi ketika penyerang memanipulasi logika jembatan untuk mencetak token rsETH yang tidak sah di rantai tujuan, menguras pool likuiditas dan membuat ribuan pengguna tidak dapat menebus posisi Ethereum yang di-stake.

CEO LayerZero Bryan Pellegrino secara publik menolak gugatan itu sebagai 'tidak berdasar', menyatakan di media sosial bahwa perusahaannya hanya menyediakan infrastruktur dan tanggung jawab keamanan ada pada protokol yang dibangun di atasnya. Dia menunjuk dokumentasi publik LayerZero, yang menurutnya dengan jelas menguraikan asumsi keamanan dan merekomendasikan perlindungan tambahan untuk jembatan bernilai tinggi.

Insiden ini menyoroti ketegangan yang berkembang tentang tanggung jawab dalam ekosistem lintas rantai, di mana beberapa pihak—operator jembatan, protokol pesan, dan aplikasi frontend—berbagi tanggung jawab teknis tetapi sering memperdebatkan akuntabilitas hukum ketika eksploitasi terjadi. Peretasan jembatan sebelumnya, termasuk eksploitasi Ronin senilai $600 juta pada tahun 2022, memicu saling tuding serupa antara penyedia infrastruktur dan protokol yang bergantung padanya.

Bagi pengguna DeFi biasa, gugatan tersebut menimbulkan pertanyaan mendesak tentang keamanan menjembatani aset antar blockchain. Bahkan ketika protokol tampaknya mengikuti praktik terbaik dan menerima dukungan teknis dari mitra infrastruktur, kerentanan tersembunyi dapat tetap ada. Investor yang menjembatani aset ke rantai yang didukung KelpDAO menemukan posisi mereka dibekukan segera setelah eksploitasi, dengan prospek pemulihan masih tidak jelas.

Kerugian $292 juta mewakili sekitar 18% dari semua dana yang dicuri dalam peretasan kripto selama tahun 2026, menurut perusahaan keamanan blockchain PeckShield. KelpDAO telah menangguhkan semua operasi penjembatanan sambil melakukan tinjauan forensik, dan pengguna yang terkena dampak telah mengorganisir komite kreditor untuk bernegosiasi mengenai kompensasi potensial. Token tata kelola asli protokol telah turun 73% sejak eksploitasi diungkapkan.

Pakar hukum mencatat bahwa hasil kasus ini dapat menetapkan preseden penting tentang bagaimana pengadilan mengalokasikan tanggung jawab dalam sistem blockchain multi-layer. Jika KelpDAO menang, penyedia infrastruktur seperti LayerZero mungkin menghadapi tekanan untuk melakukan audit yang lebih ketat terhadap implementasi hilir atau membatasi dukungan integrasi pihak ketiga. Keputusan yang mendukung LayerZero dapat memperkuat prinsip caveat emptor, menempatkan beban verifikasi keamanan langsung pada protokol dan penggunanya.