KelpDAO ฟ้อง LayerZero หลังถูกโจมตี 292 ล้านดอลลาร์

โปรโตคอลการให้กู้ยืมข้ามเชนกล่าวหา LayerZero และผู้ร่วมก่อตั้ง Bryan Pellegrino ว่าไม่เปิดเผยช่องโหว่สำคัญก่อนการแฮ็กที่ดูดเงินผู้ใช้เกือบ 300 ล้านดอลลาร์

KelpDAO โปรโตคอลการ restaking ข้ามเชนได้ยื่นฟ้องต่อ LayerZero Labs และผู้ร่วมก่อตั้ง Bryan Pellegrino โดยกล่าวหาว่าประมาทเลินเล่อและให้ข้อมูลเท็จที่นำไปสู่การโจมตีมูลค่า 292 ล้านดอลลาร์ในการแฮ็กคริปโตที่ใหญ่ที่สุดของปี 2026 คำร้องเรียนมุ่งเน้นไปที่โครงสร้างพื้นฐานการส่งข้อความของ LayerZero ที่ KelpDAO ใช้เพื่อเชื่อมโยงโทเค็น rsETH ข้ามบลอกเชนหลายเครือข่าย

ตามเอกสารศาล KelpDAO อ้างว่า LayerZero รับรองการตั้งค่าบริดจ์และให้คำแนะนำด้านเทคนิค แต่ไม่เปิดเผยช่องโหว่ที่ทราบอยู่ในโปรโตคอลการส่งข้อความข้ามเชน การโจมตีเกิดขึ้นเมื่อผู้โจมตีบิดเบือนตรรกะของบริดจ์เพื่อสร้างโทเค็น rsETH ที่ไม่ได้รับอนุญาตบนเชนปลายทาง ทำให้พูลสภาพคล่องหมดและผู้ใช้หลายพันคนไม่สามารถไถ่ถอนสถานะ Ethereum ที่ staked ได้

CEO ของ LayerZero Bryan Pellegrino ปฏิเสธคดีอย่างเปิดเผยว่า 'ไม่มีมูลความจริง' โดยระบุในโซเชียลมีเดียว่าบริษัทของเขาให้เฉพาะโครงสร้างพื้นฐานและความรับผิดชอบด้านความปลอดภัยอยู่ที่โปรโตคอลที่สร้างขึ้นมา เขาชี้ไปที่เอกสารสาธารณะของ LayerZero ซึ่งเขาบอกว่าระบุสมมติฐานด้านความปลอดภัยอย่างชัดเจนและแนะนำมาตรการป้องกันเพิ่มเติมสำหรับบริดจ์มูลค่าสูง

เหตุการณ์นี้เน้นย้ำความตึงเครียดที่เพิ่มขึ้นเกี่ยวกับความรับผิดในระบบนิเวศข้ามเชน ซึ่งหลายฝ่าย—ผู้ดำเนินการบริดจ์ โปรโตคอลการส่งข้อความ และแอปพลิเคชันส่วนหน้า—แบ่งปันความรับผิดชอบด้านเทคนิค แต่มักโต้เถียงเรื่องความรับผิดตามกฎหมายเมื่อเกิดการโจมตี การแฮ็กบริดจ์ก่อนหน้านี้ รวมถึงการโจมตี Ronin มูลค่า 600 ล้านดอลลาร์ในปี 2022 ได้ก่อให้เกิดการชี้นิ้วโทษกันแบบเดียวกันระหว่างผู้ให้บริการโครงสร้างพื้นฐานและโปรโตคอลที่พึ่งพาพวกเขา

สำหรับผู้ใช้ DeFi ทั่วไป คดีนี้ทำให้เกิดคำถามเร่งด่วนเกี่ยวกับความปลอดภัยของการเชื่อมโยงสินทรัพย์ระหว่างบลอกเชน แม้ว่าโปรโตคอลดูเหมือนจะปฏิบัติตามแนวปฏิบัติที่ดีที่สุดและได้รับการรับรองทางเทคนิคจากพันธมิตรโครงสร้างพื้นฐาน ช่องโหว่ที่ซ่อนอยู่อาจคงอยู่ได้ นักลงทุนที่เชื่อมโยงสินทรัพย์ไปยังเชนที่ KelpDAO รองรับพบว่าสถานะของพวกเขาถูกแช่แข็งทันทีหลังการโจมตี โดยแนวโน้มการกู้คืนยังไม่ชัดเจน

การสูญเสีย 292 ล้านดอลลาร์คิดเป็นประมาณ 18% ของเงินทั้งหมดที่ถูกขโมยในการแฮ็กคริปโตในปี 2026 ตามบริษัทความปลอดภัยบลอกเชน PeckShield KelpDAO ได้ระงับการดำเนินการเชื่อมโยงทั้งหมดในขณะที่ดำเนินการตรวจสอบนิติเวชและผู้ใช้ที่ได้รับผลกระทบได้จัดตั้งคณะกรรมการเจ้าหนี้เพื่อเจรจาเรื่องค่าตอบแทนที่เป็นไปได้ โทเค็นการกำกับดูแลดั้งเดิมของโปรโตคอลลดลง 73% นับตั้งแต่การโจมตีถูกเปิดเผย

ผู้เชี่ยวชาญด้านกฎหมายสังเกตว่าผลลัพธ์ของคดีนี้อาจสร้างบรรทัดฐานสำคัญเกี่ยวกับวิธีที่ศาลจัดสรรความรับผิดในระบบบลอกเชนหลายชั้น หาก KelpDAO ชนะ ผู้ให้บริการโครงสร้างพื้นฐานเช่น LayerZero อาจเผชิญกับแรงกดดันให้ดำเนินการตรวจสอบที่เข้มงวดยิ่งขึ้นของการใช้งานปลายน้ำหรือจำกัดการรับรองการบูรณาการของบุคคลที่สาม การตัดสินที่เอื้อต่อ LayerZero อาจเสริมหลักการ caveat emptor โดยวางภาระการตรวจสอบความปลอดภัยโดยตรงบนโปรโตคอลและผู้ใช้ของพวกเขา