Kelp DAO подал в суд на LayerZero и ее сооснователя Брайана Пеллегрино, обвинив кроссчейн-протокол в краже через мост rsETH на 292 миллиона долларов в апреле.

Протокол рестейкинга утверждает, что LayerZero скрыла уязвимости в собственной технологии. Также он заявляет, что LayerZero не смог остановить атакующих, проникших в его системы безопасности.

Внутри взлома на 292 миллиона долларов с rsETH

18 апреля атакующие вывели около 116 500 rsETH, ликвидного токена Kelp DAO для рестейкинга, через его мост LayerZero. Похищение стало крупнейшим DeFi-взломом 2026 года. Позже LayerZero связала атаку с группой Lazarus, подгруппой TraderTraitor.

LayerZero заявила, что злоумышленники захватили достаточно узлов удаленного вызова процедур (RPC), чтобы передать мосту ложные данные для его проверяющего. Эти серверы пересылают данные блокчейна приложениям.

В результате проверяющий одобрил сжигание rsETH, которое никогда не происходило. Затем контракт Ethereum выпустил средства в обмен на него.

Однако LayerZero указала на настройку Kelp. Мост опирался на единственного проверяющего, управляемого LayerZero Labs, в конфигурации «1 из 1».

Ущерб распространился быстро. Общая стоимость, заблокированная (TVL) в Aave, упала на 8,45 млрд долларов в течение двух дней, а DeFi TVL снизился в широком смысле на основных блокчейн-сетях.

Kelp DAO подает в суд на LayerZero после месяцев взаимных обвинений

Теперь Kelp заявляет, что LayerZero и Пеллегрино потратили месяцы, публично обвиняя протокол. В отличие от этого команда говорит, что LayerZero рассмотрела и в письменном виде одобрила его развертывание и конфигурацию.

Протокол опубликовал жалобу и хочет, чтобы LayerZero и Пеллегрино понесли ответственность за ущерб, причиненный Kelp и более широкой экосистеме DeFi.

Команда добавляет, что безопасность пользователей по-прежнему остается ее главным приоритетом. С момента взлома Kelp говорит, что перемещает мост rsETH на более надежный кроссчейн-стандарт. Ранее протокол называл Chainlink CCIP в качестве замены — конкурирующую систему кроссчейновых сообщений.

https://t.co/D17UbUbixh

— Kelp (@KelpDAO) 25 сентября 2026 г.

Тем временем возвращение похищенных средств тоже дошло до суда. В мае судебный приказ в США заблокировал Arbitrum DAO переводить 30 766 ETH, которые он заморозил у хакера.

Kelp говорит, что с нетерпением ждет дня в суде. Поэтому, подав в суд на LayerZero, Kelp DAO может превратить это дело в ранний тест того, насколько поставщики инфраструктуры отвечают за уязвимости в клиентских развертываниях.