KelpDAOが2億9200万ドルの攻撃でLayerZeroを提訴

クロスチェーン貸付プロトコルは、LayerZeroと共同創業者ブライアン・ペレグリノが、約3億ドルのユーザー資金を流出させたハッキングの前に重大な脆弱性を開示しなかったと非難している。

クロスチェーン再ステーキングプロトコルのKelpDAOは、LayerZero Labsとその共同創業者ブライアン・ペレグリノに対して訴訟を起こし、2026年最大の暗号資産ハッキングとなった2億9200万ドルのエクスプロイトにつながった過失と虚偽表示を主張した。訴状は、KelpDAOがrsETHトークンを複数のブロックチェーンにまたがってブリッジするために使用したLayerZeroのメッセージングインフラストラクチャに焦点を当てている。

裁判所の文書によると、KelpDAOは、LayerZeroがブリッジのセットアップを承認し技術的なガイダンスを提供したが、クロスチェーンメッセージングプロトコルの既知の脆弱性を開示しなかったと主張している。攻撃者がブリッジのロジックを操作して宛先チェーンで不正なrsETHトークンをミントし、流動性プールを枯渇させ、何千ものユーザーがステーキングしたイーサリアムポジションを償還できなくなったときにエクスプロイトが発生した。

LayerZeroのCEOブライアン・ペレグリノは、訴訟を「根拠がない」として公に却下し、ソーシャルメディアで、同社はインフラストラクチャのみを提供し、セキュリティの責任はその上に構築されるプロトコルにあると述べた。彼は、セキュリティの前提を明確に概説し、高価値のブリッジに対する追加の保護措置を推奨しているLayerZeroの公開文書を指摘した。

この事件は、ブリッジオペレーター、メッセージングプロトコル、フロントエンドアプリケーションなど、複数の当事者が技術的責任を共有するが、エクスプロイトが発生したときに法的説明責任について頻繁に争うクロスチェーンエコシステムにおける責任に関する緊張の高まりを浮き彫りにしている。2022年の6億ドルのRoninエクスプロイトを含む以前のブリッジハッキングは、インフラストラクチャプロバイダーとそれに依存するプロトコルの間で同様の非難の応酬を引き起こした。

一般的なDeFiユーザーにとって、訴訟はブロックチェーン間で資産をブリッジすることの安全性について緊急の疑問を提起する。プロトコルがベストプラクティスに従っているように見え、インフラストラクチャパートナーから技術的な承認を受けていても、隠れた脆弱性が持続する可能性がある。KelpDAOがサポートするチェーンに資産をブリッジした投資家は、エクスプロイトの直後にポジションが凍結され、回復の見通しはまだ不明確である。

ブロックチェーンセキュリティ企業PeckShieldによると、2億9200万ドルの損失は、2026年中の暗号資産ハッキングで盗まれた全資金の約18%を占めている。KelpDAOはフォレンジック調査を実施している間、すべてのブリッジング操作を停止し、影響を受けたユーザーは潜在的な補償を交渉するために債権者委員会を組織した。プロトコルのネイティブガバナンストークンは、エクスプロイトが開示されて以来73%下落している。

法律専門家は、この事件の結果が、裁判所が多層ブロックチェーンシステムにおいて責任をどのように配分するかについて重要な先例を設定する可能性があると指摘している。KelpDAOが勝訴すれば、LayerZeroなどのインフラストラクチャプロバイダーは、ダウンストリーム実装のより厳格な監査を実施するか、サードパーティの統合の承認を制限するよう圧力に直面する可能性がある。LayerZeroに有利な判決は、警告原則を強化し、セキュリティ検証の負担をプロトコルとそのユーザーに直接置く可能性がある。