KelpDAO Kiện LayerZero Sau Vụ Khai Thác 292 Triệu Đô La

Giao thức cho vay chuỗi chéo cáo buộc LayerZero và đồng sáng lập Bryan Pellegrino không tiết lộ các lỗ hổng nghiêm trọng trước một vụ hack rút gần 300 triệu đô la tiền người dùng.

KelpDAO, một giao thức restaking chuỗi chéo, đã nộp đơn kiện chống lại LayerZero Labs và đồng sáng lập Bryan Pellegrino, cáo buộc sơ suất và trình bày sai sự thật dẫn đến vụ khai thác 292 triệu đô la trong vụ hack tiền mã hóa lớn nhất năm 2026. Đơn khiếu nại tập trung vào cơ sở hạ tầng nhắn tin của LayerZero, mà KelpDAO đã sử dụng để kết nối token rsETH của mình qua nhiều blockchain.

Theo tài liệu tòa án, KelpDAO tuyên bố rằng LayerZero đã xác nhận thiết lập cầu nối và cung cấp hướng dẫn kỹ thuật, nhưng không tiết lộ các lỗ hổng đã biết trong giao thức nhắn tin chuỗi chéo. Vụ khai thác xảy ra khi kẻ tấn công thao túng logic cầu nối để đúc các token rsETH trái phép trên các chuỗi đích, làm cạn kiệt các pool thanh khoản và khiến hàng nghìn người dùng không thể đổi các vị thế Ethereum đã stake.

Giám đốc điều hành LayerZero Bryan Pellegrino đã công khai bác bỏ vụ kiện là 'vô căn cứ', tuyên bố trên mạng xã hội rằng công ty của ông chỉ cung cấp cơ sở hạ tầng và trách nhiệm bảo mật thuộc về các giao thức xây dựng trên đó. Ông chỉ vào tài liệu công khai của LayerZero, mà ông cho biết nêu rõ các giả định bảo mật và khuyến nghị các biện pháp bảo vệ bổ sung cho các cầu nối giá trị cao.

Sự cố làm nổi bật căng thẳng ngày càng tăng về trách nhiệm trong hệ sinh thái chuỗi chéo, nơi nhiều bên—nhà điều hành cầu nối, giao thức nhắn tin và ứng dụng giao diện người dùng—chia sẻ trách nhiệm kỹ thuật nhưng thường tranh cãi về trách nhiệm pháp lý khi xảy ra khai thác. Các vụ hack cầu nối trước đây, bao gồm vụ khai thác Ronin trị giá 600 triệu đô la vào năm 2022, đã gây ra những lời đổ lỗi tương tự giữa các nhà cung cấp cơ sở hạ tầng và các giao thức phụ thuộc vào họ.

Đối với người dùng DeFi thông thường, vụ kiện đặt ra câu hỏi cấp bách về tính an toàn của việc kết nối tài sản giữa các blockchain. Ngay cả khi một giao thức dường như tuân theo các thực tiễn tốt nhất và nhận được sự xác nhận kỹ thuật từ các đối tác cơ sở hạ tầng, các lỗ hổng ẩn có thể tồn tại. Các nhà đầu tư đã kết nối tài sản tới các chuỗi được hỗ trợ bởi KelpDAO phát hiện vị thế của họ bị đóng băng ngay sau vụ khai thác, với triển vọng phục hồi vẫn chưa rõ ràng.

Khoản thua lỗ 292 triệu đô la chiếm khoảng 18% tổng số tiền bị đánh cắp trong các vụ hack tiền mã hóa trong năm 2026, theo công ty bảo mật blockchain PeckShield. KelpDAO đã đình chỉ tất cả các hoạt động kết nối trong khi tiến hành đánh giá pháp y, và những người dùng bị ảnh hưởng đã tổ chức một ủy ban chủ nợ để đàm phán về bồi thường tiềm năng. Token quản trị gốc của giao thức đã giảm 73% kể từ khi vụ khai thác được tiết lộ.

Các chuyên gia pháp lý lưu ý rằng kết quả của vụ án này có thể tạo tiền lệ quan trọng về cách tòa án phân bổ trách nhiệm trong các hệ thống blockchain đa lớp. Nếu KelpDAO thắng, các nhà cung cấp cơ sở hạ tầng như LayerZero có thể phải đối mặt với áp lực tiến hành kiểm toán nghiêm ngặt hơn đối với các triển khai hạ nguồn hoặc giới hạn các xác nhận về tích hợp bên thứ ba. Một phán quyết có lợi cho LayerZero có thể củng cố nguyên tắc caveat emptor, đặt gánh nặng xác minh bảo mật hoàn toàn lên các giao thức và người dùng của họ.