KelpDAO就2.92亿美元漏洞起诉LayerZero

这家跨链借贷协议指控LayerZero及联合创始人Bryan Pellegrino在黑客攻击抽走近3亿美元用户资金之前未披露关键漏洞。

跨链再质押协议KelpDAO对LayerZero Labs及其联合创始人Bryan Pellegrino提起诉讼,指控其疏忽和虚假陈述导致2.92亿美元的漏洞利用,这是2026年最大的加密货币黑客攻击。诉讼集中在LayerZero的消息传递基础设施上,KelpDAO使用该基础设施将其rsETH代币跨多个区块链桥接。

根据法庭文件,KelpDAO声称LayerZero认可了其桥接设置并提供了技术指导,但未披露跨链消息协议中的已知漏洞。当攻击者操纵桥接逻辑在目标链上铸造未授权的rsETH代币时发生了漏洞利用,耗尽了流动性池,使数千名用户无法赎回其质押的以太坊头寸。

LayerZero首席执行官Bryan Pellegrino公开驳斥该诉讼为'毫无根据',在社交媒体上表示他的公司仅提供基础设施,安全责任在于在其上构建的协议。他指出LayerZero的公开文档,他说该文档清楚地概述了安全假设并建议对高价值桥接采取额外保障措施。

该事件突显了跨链生态系统中关于责任的日益紧张,其中多方——桥接运营商、消息协议和前端应用程序——共享技术责任,但在发生漏洞利用时经常就法律责任产生争议。以前的桥接黑客攻击,包括2022年价值6亿美元的Ronin漏洞利用,在基础设施提供商和依赖它们的协议之间引发了类似的相互指责。

对于普通DeFi用户来说,该诉讼引发了关于跨区块链桥接资产安全性的紧迫问题。即使协议似乎遵循最佳实践并获得基础设施合作伙伴的技术认可,隐藏的漏洞仍可能持续存在。将资产桥接到KelpDAO支持的链的投资者发现他们的头寸在漏洞利用后立即被冻结,恢复前景仍不明朗。

根据区块链安全公司PeckShield的数据,2.92亿美元的损失约占2026年期间加密货币黑客攻击中所有被盗资金的18%。KelpDAO在进行取证审查期间暂停了所有桥接操作,受影响的用户组织了债权人委员会来协商可能的赔偿。该协议的原生治理代币自披露漏洞利用以来下跌了73%。

法律专家指出,此案的结果可能为法院如何在多层区块链系统中分配责任树立重要先例。如果KelpDAO胜诉,LayerZero等基础设施提供商可能面临压力,要求对下游实施进行更严格的审计或限制对第三方集成的认可。有利于LayerZero的裁决可能会加强买者自负原则,将安全验证负担直接放在协议及其用户身上。