KelpDAO подає до суду на LayerZero через експлойт на $292 мільйони

Протокол міжланцюгового кредитування звинувачує LayerZero та співзасновника Браяна Пеллегріно у приховуванні критичних уразливостей перед хаком, що вивів майже $300 мільйонів коштів користувачів.

KelpDAO, протокол міжланцюгового рестейкінгу, подав позов проти LayerZero Labs та її співзасновника Браяна Пеллегріно, стверджуючи про недбалість і введення в оману, що призвело до експлойту на $292 мільйони у найбільшому криптозломі 2026 року. Скарга стосується інфраструктури обміну повідомленнями LayerZero, яку KelpDAO використовував для мостування свого токена rsETH між кількома блокчейнами.

Згідно з судовими документами, KelpDAO стверджує, що LayerZero схвалив налаштування мосту та надав технічні консультації, але не розкрив відомі уразливості у протоколі міжланцюгового обміну повідомленнями. Експлойт стався, коли зловмисники маніпулювали логікою мосту для несанкціонованого випуску токенів rsETH у цільових ланцюгах, виснаживши пули ліквідності та залишивши тисячі користувачів без можливості викупити свої застейкані позиції Ethereum.

Генеральний директор LayerZero Браян Пеллегріно публічно відхилив позов як «безпідставний», заявивши в соцмережах, що його компанія надавала лише інфраструктуру, а відповідальність за безпеку лежить на протоколах, що будуються поверх неї. Він вказав на публічну документацію LayerZero, яка, за його словами, чітко описує припущення щодо безпеки та рекомендує додаткові заходи захисту для мостів з високою вартістю.

Інцидент підкреслює зростаючу напругу щодо відповідальності в екосистемі міжланцюгової взаємодії, де кілька сторін—оператори мостів, протоколи обміну повідомленнями та фронтенд-додатки—ділять технічні обов'язки, але часто сперечаються про юридичну підзвітність, коли трапляються експлойти. Попередні зломи мостів, включаючи експлойт Ronin на $600 мільйонів у 2022 році, спричинили подібні взаємні звинувачення між постачальниками інфраструктури та протоколами, що покладаються на них.

Для звичайних користувачів DeFi позов піднімає невідкладні питання щодо безпеки мостування активів між блокчейнами. Навіть коли протокол, здається, дотримується найкращих практик і отримує технічне схвалення від партнерів з інфраструктури, приховані уразливості можуть зберігатися. Інвестори, які перевели активи на підтримувані KelpDAO ланцюги, виявили свої позиції замороженими відразу після експлойту, а перспективи відновлення досі неясні.

Втрата $292 мільйони становить приблизно 18% усіх коштів, вкрадених у криптозломах протягом 2026 року, згідно з блокчейн-компанією з безпеки PeckShield. KelpDAO призупинив усі операції мостування під час проведення судово-медичної перевірки, а постраждалі користувачі організували комітет кредиторів для переговорів про потенційну компенсацію. Нативний токен управління протоколу впав на 73% з моменту розкриття експлойту.

Юридичні експерти зазначають, що результат цієї справи може створити важливий прецедент щодо того, як суди розподіляють відповідальність у багаторівневих блокчейн-системах. Якщо KelpDAO переможе, постачальники інфраструктури, такі як LayerZero, можуть зіткнутися з тиском проводити більш ретельні аудити впроваджень або обмежувати схвалення сторонніх інтеграцій. Рішення на користь LayerZero може зміцнити принципи caveat emptor, поклавши тягар перевірки безпеки виключно на протоколи та їхніх користувачів.