LayerZero被KelpDAO告了，2.92亿美元。2026年最大的exploit。

这个我2019年、2021年都见过类似的——协议出了漏洞，用户钱没了，然后就是无尽的诉讼拉扯。但这次不一样的地方在于：KelpDAO直接告的是LayerZero本身和CEO，不只是"匿名攻击者"。

以前出事，协议方的标准回答是"我们也是受害者，攻击者负全责"。这次有人把刀递给用户，让用户反过来捅协议方。

结果会怎样我不知道，官司打几年也正常。但这个趋势有意思——以后搞跨链协议、多签桥接的，光说"代码是开源的、风险自担"可能不够用了。出了事，用户可能真的会来敲你的门。