KelpDAO processa LayerZero por exploit de US$ 292 milhões

O protocolo de empréstimos entre cadeias acusa LayerZero e o cofundador Bryan Pellegrino de não divulgarem fraquezas críticas antes de um hack que drenou quase US$ 300 milhões em fundos de usuários.

KelpDAO, um protocolo de restaking entre cadeias, entrou com uma ação judicial contra LayerZero Labs e seu cofundador Bryan Pellegrino, alegando negligência e deturpação que levaram a um exploit de US$ 292 milhões no maior hack cripto de 2026. A reclamação se concentra na infraestrutura de mensagens da LayerZero, que KelpDAO usou para fazer ponte de seu token rsETH através de múltiplas blockchains.

De acordo com documentos judiciais, KelpDAO afirma que LayerZero endossou sua configuração de ponte e forneceu orientação técnica, mas não divulgou vulnerabilidades conhecidas no protocolo de mensagens entre cadeias. O exploit ocorreu quando atacantes manipularam a lógica da ponte para cunhar tokens rsETH não autorizados em cadeias de destino, drenando pools de liquidez e deixando milhares de usuários incapazes de resgatar suas posições de Ethereum em staking.

O CEO da LayerZero, Bryan Pellegrino, descartou publicamente a ação como 'sem mérito', afirmando nas redes sociais que sua empresa forneceu apenas infraestrutura e que a responsabilidade pela segurança recai sobre os protocolos que constroem sobre ela. Ele apontou para a documentação pública da LayerZero, que segundo ele descreve claramente premissas de segurança e recomenda salvaguardas adicionais para pontes de alto valor.

O incidente destaca tensões crescentes sobre responsabilidade no ecossistema entre cadeias, onde múltiplas partes—operadores de pontes, protocolos de mensagens e aplicativos frontend—compartilham responsabilidades técnicas, mas frequentemente disputam responsabilização legal quando exploits ocorrem. Hacks de pontes anteriores, incluindo o exploit Ronin de US$ 600 milhões em 2022, desencadearam apontamentos de dedos similares entre provedores de infraestrutura e os protocolos que dependem deles.

Para usuários comuns de DeFi, a ação levanta questões urgentes sobre a segurança de fazer ponte de ativos entre blockchains. Mesmo quando um protocolo parece seguir as melhores práticas e recebe endosso técnico de parceiros de infraestrutura, vulnerabilidades ocultas podem persistir. Investidores que fizeram ponte de ativos para cadeias suportadas pelo KelpDAO encontraram suas posições congeladas imediatamente após o exploit, com perspectivas de recuperação ainda incertas.

A perda de US$ 292 milhões representa aproximadamente 18% de todos os fundos roubados em hacks cripto durante 2026, de acordo com a firma de segurança blockchain PeckShield. KelpDAO suspendeu todas as operações de ponte enquanto conduz uma revisão forense, e usuários afetados organizaram um comitê de credores para negociar possível compensação. O token de governança nativo do protocolo caiu 73% desde que o exploit foi divulgado.

Especialistas jurídicos observam que o resultado deste caso pode estabelecer um precedente importante sobre como os tribunais alocam responsabilidade em sistemas blockchain de múltiplas camadas. Se KelpDAO prevalecer, provedores de infraestrutura como LayerZero podem enfrentar pressão para realizar auditorias mais rigorosas de implementações downstream ou limitar endossos de integrações de terceiros. Uma decisão a favor da LayerZero poderia reforçar princípios de caveat emptor, colocando o ônus de verificação de segurança diretamente sobre protocolos e seus usuários.