⚖️ **KelpDAO、LayerZeroを提訴**
2026年4月、KelpDAOのrsETHブリッジは、LayerZeroを活用したクロスチェーン・ブリッジに関するエクスプロイトで2億9200万ドル($292M)相当を流出させられました。現在、その紛争はLayerZeroおよび同社CEOを相手取った訴訟へと発展しています。
📌 何が起きたか:
- 攻撃者が、LayerZeroのEndpointV2コントラクトに偽造のクロスチェーン・メッセージを送信し、116,500 rsETH(約2億9200万ドル)を流出させた。
- LayerZeroは、KelpDAOが「1-of-1」のリスクの高い検証者設定で、バックアップとなる検証が存在しなかったと主張。
- KelpDAOはこれに反論し、LayerZero自身がその設定をデフォルトとしており、リスクとして通知・フラグ付けもされなかったと主張している。
- 攻撃は北朝鮮のLazarus Groupに関連している可能性があるとされている。
- 奪われた資金のうち約7100万ドルがArbitrum上で凍結され、その結果、現在ニューヨーク連邦地裁で係争が進行中。
- KelpDAOはすでに、クロスチェーン基盤をLayerZeroからChainlink CCIPへ移行済み。
⚠️ 2026年最大級のDeFiエクスプロイトの1つであり、さらに「誰が責任を負うのか」という論点が、プロトコル側とインフラ提供者側の間で裁判の場で争われています。
2026年4月、KelpDAOのrsETHブリッジは、LayerZeroを活用したクロスチェーン・ブリッジに関するエクスプロイトで2億9200万ドル($292M)相当を流出させられました。現在、その紛争はLayerZeroおよび同社CEOを相手取った訴訟へと発展しています。
📌 何が起きたか:
- 攻撃者が、LayerZeroのEndpointV2コントラクトに偽造のクロスチェーン・メッセージを送信し、116,500 rsETH(約2億9200万ドル)を流出させた。
- LayerZeroは、KelpDAOが「1-of-1」のリスクの高い検証者設定で、バックアップとなる検証が存在しなかったと主張。
- KelpDAOはこれに反論し、LayerZero自身がその設定をデフォルトとしており、リスクとして通知・フラグ付けもされなかったと主張している。
- 攻撃は北朝鮮のLazarus Groupに関連している可能性があるとされている。
- 奪われた資金のうち約7100万ドルがArbitrum上で凍結され、その結果、現在ニューヨーク連邦地裁で係争が進行中。
- KelpDAOはすでに、クロスチェーン基盤をLayerZeroからChainlink CCIPへ移行済み。
⚠️ 2026年最大級のDeFiエクスプロイトの1つであり、さらに「誰が責任を負うのか」という論点が、プロトコル側とインフラ提供者側の間で裁判の場で争われています。

