Kelp DAO 對 LayerZero 及其共同創辦人提起 2.92 億美元加密貨幣盜竊訴訟

Kelp DAO 已對 LayerZero 及其共同創辦人 Bryan Pellegrino 提起訴訟，指控該跨鏈協議應對 4 月發生的價值 2.92 億美元的 rsETH 橋漏洞利用負責。

Kelp DAO 聲稱 LayerZero 隱藏了其技術中的弱點。該協議還聲稱 LayerZero 未能阻止攻擊者突破其安全系統。

2.92 億美元 rsETH 漏洞利用背後

4 月 18 日，攻擊者透過 LayerZero 橋盜走了約 116,500 枚 rsETH（Kelp DAO 的流動性再質押代幣）。此次盜竊是 2026 年最大的 DeFi 漏洞利用事件。LayerZero 隨後將事件與 Lazarus 分支 TraderTraitor 聯繫起來。

據 LayerZero 稱，攻擊者控制了足夠的遠端程序呼叫 (RPC) 節點，以向橋的驗證器提供虛假數據。這些節點向應用程式傳輸區塊鏈數據。

因此，驗證器授權了一次並未實際發生的 rsETH 銷毀。以太坊合約隨後回應並釋放了資金。

不過，LayerZero 將責任歸咎於 Kelp 的配置。該橋僅使用了一個由 LayerZero Labs 管理的驗證器，這是一個 1-of-1 的配置。

影響迅速蔓延。Aave 的總鎖倉價值 (TVL) 在兩天內下降了 84.5 億美元，DeFi TVL 在主要區塊鏈上普遍下降。

Kelp DAO 在數月指責後對 LayerZero 採取法律行動

Kelp 聲稱 LayerZero 和 Pellegrino 數月來公開將責任歸咎於該協議。相反，Kelp 團隊聲稱 LayerZero 書面審查並批准了其部署和配置。

該協議已公開提交投訴，要求 LayerZero 和 Pellegrino 對 Kelp 和更廣泛的 DeFi 生態系統造成的損害負責。

Kelp 團隊表示用戶安全仍是其首要關注點。Kelp 稱，攻擊發生後，它一直將 rsETH 的橋遷移到更安全的跨鏈標準。該協議此前已確定將競爭性跨鏈訊息系統 Chainlink CCIP 作為替代方案。

https://t.co/D17UbUbixh

— Kelp (@KelpDAO) 2026 年 9 月 25 日

被盜資金的追回也已訴諸法庭。5 月，美國法院命令禁止 Arbitrum DAO 轉移其從駭客處凍結的 30,766 枚 ETH。

Kelp 表示期待法庭聽證。因此，透過這起訴訟，Kelp DAO 可能使該案成為基礎設施提供商對客戶實作中的漏洞利用承擔責任的一個早期案例。