KelpDAO подает в суд на LayerZero из-за эксплойта на $292 миллиона

Протокол межцепочечного кредитования обвиняет LayerZero и сооснователя Брайана Пеллегрино в сокрытии критических уязвимостей перед взломом, который вывел почти $300 миллионов пользовательских средств.

KelpDAO, протокол межцепочечного рестейкинга, подал иск против LayerZero Labs и её сооснователя Брайана Пеллегрино, утверждая о халатности и введении в заблуждение, что привело к эксплойту на $292 миллиона в крупнейшем криптовзломе 2026 года. Жалоба касается инфраструктуры обмена сообщениями LayerZero, которую KelpDAO использовал для мостинга своего токена rsETH между несколькими блокчейнами.

Согласно судебным документам, KelpDAO утверждает, что LayerZero одобрил настройку моста и предоставил техническое руководство, но не раскрыл известные уязвимости в протоколе межцепочечного обмена сообщениями. Эксплойт произошел, когда злоумышленники манипулировали логикой моста для несанкционированного выпуска токенов rsETH в целевых цепочках, истощив пулы ликвидности и оставив тысячи пользователей без возможности выкупить свои застейканные позиции Ethereum.

Генеральный директор LayerZero Брайан Пеллегрино публично отклонил иск как «безосновательный», заявив в соцсетях, что его компания предоставляла только инфраструктуру, а ответственность за безопасность лежит на протоколах, строящихся поверх неё. Он указал на публичную документацию LayerZero, которая, по его словам, четко описывает предположения о безопасности и рекомендует дополнительные меры защиты для мостов с высокой стоимостью.

Инцидент подчеркивает растущую напряженность вокруг ответственности в экосистеме межцепочечного взаимодействия, где несколько сторон—операторы мостов, протоколы обмена сообщениями и фронтенд-приложения—делят технические обязанности, но часто спорят о юридической подотчетности, когда происходят эксплойты. Предыдущие взломы мостов, включая эксплойт Ronin на $600 миллионов в 2022 году, вызвали подобные взаимные обвинения между поставщиками инфраструктуры и протоколами, полагающимися на них.

Для обычных пользователей DeFi иск поднимает неотложные вопросы о безопасности мостинга активов между блокчейнами. Даже когда протокол, казалось бы, следует лучшим практикам и получает техническое одобрение от партнеров по инфраструктуре, скрытые уязвимости могут сохраняться. Инвесторы, которые перевели активы в поддерживаемые KelpDAO цепочки, обнаружили свои позиции замороженными сразу после эксплойта, а перспективы восстановления пока неясны.

Потеря $292 миллиона составляет примерно 18% всех средств, украденных в криптовзломах в течение 2026 года, согласно блокчейн-компании по безопасности PeckShield. KelpDAO приостановил все операции мостинга во время проведения судебно-медицинской проверки, а пострадавшие пользователи организовали комитет кредиторов для переговоров о потенциальной компенсации. Нативный токен управления протокола упал на 73% с момента раскрытия эксплойта.

Юридические эксперты отмечают, что результат этого дела может создать важный прецедент относительно того, как суды распределяют ответственность в многоуровневых блокчейн-системах. Если KelpDAO победит, поставщики инфраструктуры, такие как LayerZero, могут столкнуться с давлением проводить более тщательные аудиты реализаций или ограничивать одобрение сторонних интеграций. Решение в пользу LayerZero может укрепить принципы caveat emptor, возложив бремя проверки безопасности исключительно на протоколы и их пользователей.