Kelp DAO 已起诉 LayerZero 及其联合创始人 Bryan Pellegrino，指责这个跨链协议应为 4 月发生的 2.92 亿美元 rsETH 跨链桥漏洞攻击负责。
该再质押协议称，LayerZero 隐瞒了自身技术中的缺陷。它还声称，LayerZero 未能阻止攻击者渗透其安全系统。
2.92 亿美元 rsETH 漏洞攻击始末
4 月 18 日，攻击者通过 Kelp DAO 的流动性再质押代币 rsETH 所使用的 LayerZero 跨链桥，窃取了约 116,500 枚 rsETH。这起盗窃案成为 2026 年规模最大的 DeFi 漏洞攻击。LayerZero 后来将此次攻击归咎于 Lazarus 组织下属团体 TraderTraitor。
LayerZero 表示，攻击者控制了足够多的远程过程调用（RPC）节点，向跨链桥的验证器提供虚假数据。这些服务器负责向应用程序传递区块链数据。
结果，验证器批准了一笔实际上并未发生的 rsETH 销毁交易。随后，以太坊合约据此释放了资金。
然而，LayerZero 将矛头指向了 Kelp 的配置。该跨链桥依赖一个由 LayerZero Labs 运营的单一验证器，采用的是 1-of-1 配置。
损失迅速蔓延。Aave 的总锁仓价值（TVL）在两天内下降了 84.5 亿美元，主要区块链上的 DeFi 总锁仓价值也普遍下滑。
相互指责数月后，Kelp DAO 起诉 LayerZero
Kelp 现在称，LayerZero 和 Pellegrino 数月来一直公开指责该协议。相比之下，Kelp 团队表示，LayerZero 曾以书面形式审查并认可其部署和配置。
该协议已公布诉状，并要求追究 LayerZero 和 Pellegrino 的责任，赔偿 Kelp 及更广泛的 DeFi 生态系统所受的损害。
团队还补充说，用户安全仍是其首要任务。Kelp 表示，自遭遇黑客攻击以来，一直在将 rsETH 的桥迁移至更安全的跨链标准。该协议此前曾表示，将由 Chainlink CCIP 取代原有方案；CCIP 是一个竞争对手的跨链消息传递系统。
与此同时，追回被盗资金一事也已诉诸法庭。今年 5 月，美国法院下令禁止 Arbitrum DAO 转移其从黑客处冻结的 30,766 枚 ETH。
Kelp 表示，期待在法庭上见分晓。因此，起诉 LayerZero 可能会让 Kelp DAO 的案件成为一项早期判例测试，探究基础设施提供商在客户部署遭遇漏洞利用时应承担多大责任。
来源：BeInCrypto
