Kelp DAO ha citato in giudizio LayerZero e il suo co-fondatore Bryan Pellegrino, attribuendo al protocollo cross-chain la responsabilità dell’exploit del bridge rsETH da 292 milioni di dollari avvenuto ad aprile.
Il protocollo di restaking sostiene che LayerZero abbia nascosto falle nella propria tecnologia. Inoltre, afferma che LayerZero non sia riuscita ad impedire agli attaccanti di infiltrarsi nei suoi sistemi di sicurezza.
Dentro l’exploit rsETH da 292 milioni di dollari
Il 18 aprile, gli attaccanti hanno sottratto circa 116.500 rsETH, il token di restaking liquido di Kelp DAO, attraverso il bridge di LayerZero. Il furto è diventato il più grande exploit DeFi del 2026. LayerZero, successivamente, ha collegato l’attacco al sottogruppo Lazarus chiamato TraderTraitor.
LayerZero ha dichiarato che gli attaccanti hanno preso il controllo di un numero sufficiente di nodi RPC per fornire dati falsi al verificatore del bridge. Questi server trasmettono i dati blockchain alle applicazioni.
Di conseguenza, il verificatore ha approvato un burn di rsETH che non è mai avvenuto. Lo smart contract di Ethereum ha poi rilasciato i fondi corrispondenti.
Tuttavia, LayerZero ha puntato il dito contro la configurazione di Kelp. Il bridge dipendeva da un solo verificatore gestito da LayerZero Labs, una configurazione 1-of-1.
Il danno si è diffuso rapidamente. Il TVL di Aave è sceso di 8,45 miliardi di dollari in due giorni, e il TVL DeFi ha registrato cali generalizzati sulle principali chain.
Kelp DAO cita in giudizio LayerZero dopo mesi di accuse
Adesso Kelp afferma che LayerZero e Pellegrino hanno passato mesi ad accusare pubblicamente il protocollo. Al contrario, il team sostiene che LayerZero ha revisionato e approvato per iscritto la sua implementazione e configurazione.
Il protocollo ha pubblicato la denuncia e vuole che LayerZero e Pellegrino vengano ritenuti responsabili per i danni arrecati a Kelp e all’intero ecosistema DeFi.
Il team aggiunge che la sicurezza degli utenti rimane la sua massima priorità. Dopo l’attacco, Kelp riferisce di aver trasferito il bridge di rsETH su uno standard cross-chain più sicuro. In precedenza, il protocollo aveva indicato Chainlink CCIP come alternativa, un sistema di messaggistica cross-chain concorrente.
Nel frattempo, anche il recupero dei fondi rubati è finito in tribunale. A maggio, un’ordinanza di un tribunale statunitense ha bloccato Arbitrum DAO dallo spostare i 30.766 ETH che aveva congelato appartenenti all’hacker.
Kelp dichiara di attendere con fiducia il processo. Pertanto, citando in giudizio LayerZero, Kelp DAO potrebbe trasformare il caso in un primo banco di prova per valutare fino a che punto i fornitori di infrastrutture debbano rispondere per exploit subiti nelle implementazioni dei clienti.
