KelpDAO pozywa LayerZero po exploicie o wartości 292 mln dolarów

Protokół pożyczek międzyłańcuchowych oskarża LayerZero i współzałożyciela Bryana Pellegrino o nieujawnienie krytycznych słabości przed hackiem, który wypompował prawie 300 mln dolarów środków użytkowników.

KelpDAO, protokół restakingu międzyłańcuchowego, złożył pozew przeciwko LayerZero Labs i jego współzałożycielowi Bryanowi Pellegrino, zarzucając zaniedbanie i wprowadzenie w błąd, które doprowadziły do exploitu o wartości 292 mln dolarów w największym hakowaniu kryptowalut w 2026 roku. Skarga koncentruje się na infrastrukturze przesyłania wiadomości LayerZero, której KelpDAO używał do pomostowania tokena rsETH przez wiele blockchainów.

Według dokumentów sądowych KelpDAO twierdzi, że LayerZero zaaprobował konfigurację mostu i zapewnił wskazówki techniczne, ale nie ujawnił znanych luk w protokole przesyłania wiadomości międzyłańcuchowych. Exploit nastąpił, gdy atakujący zmanipulowali logikę mostu, aby wybić nieautoryzowane tokeny rsETH na docelowych łańcuchach, osuszając pule płynności i pozostawiając tysiące użytkowników niezdolnych do wykupu swoich zestakowanych pozycji Ethereum.

Prezes LayerZero Bryan Pellegrino publicznie odrzucił pozew jako 'bezpodstawny', oświadczając w mediach społecznościowych, że jego firma zapewniła tylko infrastrukturę, a odpowiedzialność za bezpieczeństwo spoczywa na protokołach budowanych na jej podstawie. Wskazał na publiczną dokumentację LayerZero, która jego zdaniem jasno określa założenia dotyczące bezpieczeństwa i zaleca dodatkowe zabezpieczenia dla mostów o wysokiej wartości.

Incydent podkreśla rosnące napięcia dotyczące odpowiedzialności w ekosystemie międzyłańcuchowym, gdzie wiele stron—operatorzy mostów, protokoły przesyłania wiadomości i aplikacje frontendowe—dzieli obowiązki techniczne, ale często spiera się o odpowiedzialność prawną, gdy dochodzi do exploitów. Poprzednie włamania na mosty, w tym exploit Ronin o wartości 600 mln dolarów w 2022 roku, wywołały podobne wzajemne oskarżenia między dostawcami infrastruktury a protokołami polegającymi na nich.

Dla zwykłych użytkowników DeFi pozew podnosi pilne pytania o bezpieczeństwo pomostowania aktywów między blockchainami. Nawet gdy protokół wydaje się przestrzegać najlepszych praktyk i otrzymuje techniczne poparcie od partnerów infrastrukturalnych, ukryte luki mogą się utrzymywać. Inwestorzy, którzy pomostowali aktywa do łańcuchów wspieranych przez KelpDAO, znaleźli swoje pozycje zamrożone natychmiast po exploicie, a perspektywy odzyskania pozostają niejasne.

Strata 292 mln dolarów stanowi około 18% wszystkich środków skradzionych w hackach kryptowalut w 2026 roku, według firmy zajmującej się bezpieczeństwem blockchain PeckShield. KelpDAO zawiesiło wszystkie operacje pomostowe podczas przeprowadzania przeglądu kryminalistycznego, a poszkodowani użytkownicy zorganizowali komitet wierzycieli w celu negocjowania potencjalnej rekompensaty. Natywny token zarządzania protokołu spadł o 73% od ujawnienia exploitu.

Eksperci prawni zauważają, że wynik tej sprawy może stworzyć ważny precedens dotyczący tego, jak sądy przydzielają odpowiedzialność w wielowarstwowych systemach blockchain. Jeśli KelpDAO wygra, dostawcy infrastruktury tacy jak LayerZero mogą stanąć przed presją przeprowadzania bardziej rygorystycznych audytów wdrożeń downstream lub ograniczenia potwierdzeń integracji stron trzecich. Orzeczenie na korzyść LayerZero mogłoby wzmocnić zasady caveat emptor, nakładając ciężar weryfikacji bezpieczeństwa bezpośrednio na protokoły i ich użytkowników.