⚖️ **KelpDAO zieht LayerZero vor Gericht**
Im April 2026 wurde die rsETH-Brücke von KelpDAO im Rahmen eines Exploits geplündert – dabei wurden 292 Mio. US-Dollar über ihre von LayerZero angetriebene Cross-Chain-Brücke gestohlen. Nun hat sich dieser Streit zu einer Klage gegen LayerZero und dessen CEO ausgeweitet.
📌 Was passiert ist:
- Ein Angreifer schickte eine gefälschte Cross-Chain-Nachricht an den EndpointV2-Vertrag von LayerZero und entleerte 116.500 rsETH (~292 Mio. US-Dollar).
- LayerZero behauptet, KelpDAO habe ein riskantes „1-of-1“-Verifier-Setup ohne Backup-Verifizierung betrieben.
- KelpDAO bestreitet dies und erklärt, LayerZero selbst habe diese Konfiguration verwendet und sie nie als Risiko gekennzeichnet.
- Der Angriff steht im Verdacht, mit der Lazarus-Gruppe aus Nordkorea verknüpft zu sein.
- Etwa 71 Mio. US-Dollar der gestohlenen Gelder wurden auf Arbitrum eingefroren, was einen Rechtsstreit ausgelöst hat, der nun in einem New Yorker Bundesgericht verhandelt wird.
- KelpDAO hat seine Cross-Chain-Infrastruktur bereits von LayerZero weg auf Chainlink CCIP migriert.
⚠️ Einer der größten DeFi-Exploits des Jahres 2026 – und jetzt spielt sich das „Wer ist verantwortlich?“-Argument zwischen Protokoll und Infrastruktur-Anbieter vor Gericht ab.
Im April 2026 wurde die rsETH-Brücke von KelpDAO im Rahmen eines Exploits geplündert – dabei wurden 292 Mio. US-Dollar über ihre von LayerZero angetriebene Cross-Chain-Brücke gestohlen. Nun hat sich dieser Streit zu einer Klage gegen LayerZero und dessen CEO ausgeweitet.
📌 Was passiert ist:
- Ein Angreifer schickte eine gefälschte Cross-Chain-Nachricht an den EndpointV2-Vertrag von LayerZero und entleerte 116.500 rsETH (~292 Mio. US-Dollar).
- LayerZero behauptet, KelpDAO habe ein riskantes „1-of-1“-Verifier-Setup ohne Backup-Verifizierung betrieben.
- KelpDAO bestreitet dies und erklärt, LayerZero selbst habe diese Konfiguration verwendet und sie nie als Risiko gekennzeichnet.
- Der Angriff steht im Verdacht, mit der Lazarus-Gruppe aus Nordkorea verknüpft zu sein.
- Etwa 71 Mio. US-Dollar der gestohlenen Gelder wurden auf Arbitrum eingefroren, was einen Rechtsstreit ausgelöst hat, der nun in einem New Yorker Bundesgericht verhandelt wird.
- KelpDAO hat seine Cross-Chain-Infrastruktur bereits von LayerZero weg auf Chainlink CCIP migriert.
⚠️ Einer der größten DeFi-Exploits des Jahres 2026 – und jetzt spielt sich das „Wer ist verantwortlich?“-Argument zwischen Protokoll und Infrastruktur-Anbieter vor Gericht ab.
