Kelp DAO telah menggugat LayerZero dan pendirinya Bryan Pellegrino, dengan menyalahkan protokol lintas-chain atas eksploit jembatan rsETH senilai $292 juta pada bulan April.

Protokol restaking tersebut berpendapat bahwa LayerZero menyembunyikan kekurangan dalam teknologinya sendiri. Ia juga mengklaim bahwa LayerZero gagal menghentikan para penyerang agar tidak menyusup ke sistem keamanan mereka.

Di balik Eksploit rsETH Bernilai $292 Juta

Pada 18 April, para penyerang menguras sekitar 116.500 rsETH, token restaking likuid milik Kelp DAO, melalui jembatan LayerZero. Pencurian itu menjadi eksploit DeFi terbesar tahun 2026. Belakangan, LayerZero mengaitkan serangan tersebut dengan subgroup Lazarus TraderTraitor.

LayerZero mengatakan para penyerang mengambil alih cukup banyak node remote procedure call (RPC) untuk memberi makan data palsu kepada verifikator jembatan. Server-server ini meneruskan data blockchain ke aplikasi.

Akibatnya, verifikator menyetujui pembakaran rsETH yang sebenarnya tidak pernah terjadi. Kontrak Ethereum kemudian melepaskan dana sebagai kompensasi terhadap kejadian tersebut.

Namun, LayerZero menunjuk pada pengaturan Kelp. Jembatan itu bergantung pada satu verifikator yang dioperasikan oleh LayerZero Labs, dengan konfigurasi 1-of-1.

Dampaknya menyebar dengan cepat. Total value locked (TVL) Aave turun sebesar $8,45 miliar dalam dua hari, dan TVL DeFi merosot secara luas di berbagai rantai utama.

Kelp DAO Menggugat LayerZero Setelah Berbulan-bulan Saling Menyalahkan

Kelp sekarang mengatakan LayerZero dan Pellegrino menghabiskan berbulan-bulan secara terbuka menyalahkan protokol tersebut. Sebaliknya, tim mengatakan LayerZero meninjau dan menyetujui penerapan serta konfigurasi tersebut secara tertulis.

Protokol telah mempublikasikan pengaduannya dan ingin agar LayerZero serta Pellegrino dimintai pertanggungjawaban atas kerugian yang dialami Kelp dan ekosistem DeFi yang lebih luas.

Tim menambahkan bahwa keamanan pengguna tetap menjadi prioritas utamanya. Sejak peretasan, Kelp mengatakan pihaknya telah memindahkan jembatan rsETH ke standar lintas-rantai yang lebih aman. Protokol sebelumnya menyebut Chainlink CCIP sebagai pengganti, sebuah sistem pesan lintas-rantai yang menjadi pesaing.

https://t.co/D17UbUbixh

— Kelp (@KelpDAO) 25 September 2026

Sementara itu, upaya memulihkan dana yang dicuri juga berakhir di pengadilan. Pada bulan Mei, sebuah surat perintah pengadilan AS menghalangi Arbitrum DAO untuk memindahkan 30.766 ETH yang telah dibekukan dari peretas.

Kelp mengatakan pihaknya menantikan hari di pengadilan. Oleh karena itu, dengan menggugat LayerZero, Kelp DAO dapat mengubah perkara ini menjadi uji awal sejauh mana penyedia infrastruktur bertanggung jawab atas eksploit pada penerapan klien.