⚖️ **KelpDAO подаёт в суд на LayerZero**
В апреле 2026 года бридж rsETH KelpDAO был взломан: из него вывели $292 млн при помощи эксплойта, задействовавшего кроссчейн-бемч, работающий на LayerZero. Теперь этот спор перерос в судебный иск против LayerZero и её CEO.
📌 Что произошло:
- Злоумышленник отправил поддельное кроссчейн-сообщение в контракт LayerZero EndpointV2, выведя 116 500 rsETH (≈ $292 млн).
- LayerZero утверждает, что KelpDAO использовал рискованную настройку «1-of-1» верификаторов без резервной проверки.
- KelpDAO это оспаривает, заявляя, что сама LayerZero по умолчанию использовала такую конфигурацию и никогда не отмечала её как риск.
- Атаку подозревают в связях с группировкой Lazarus Group, приписываемой Северной Корее.
- Около $71 млн похищенных средств было заморожено в Arbitrum — это и стало поводом для юридического спора, который сейчас идёт в федеральном суде США в Нью-Йорке.
- KelpDAO уже перенёс свою кроссчейн-инфраструктуру с LayerZero на Chainlink CCIP.
⚠️ Один из крупнейших DeFi-эксплойтов 2026 года — и теперь аргумент о том, «кто виноват», между протоколом и поставщиком инфраструктуры, разыгрывается в суде.
В апреле 2026 года бридж rsETH KelpDAO был взломан: из него вывели $292 млн при помощи эксплойта, задействовавшего кроссчейн-бемч, работающий на LayerZero. Теперь этот спор перерос в судебный иск против LayerZero и её CEO.
📌 Что произошло:
- Злоумышленник отправил поддельное кроссчейн-сообщение в контракт LayerZero EndpointV2, выведя 116 500 rsETH (≈ $292 млн).
- LayerZero утверждает, что KelpDAO использовал рискованную настройку «1-of-1» верификаторов без резервной проверки.
- KelpDAO это оспаривает, заявляя, что сама LayerZero по умолчанию использовала такую конфигурацию и никогда не отмечала её как риск.
- Атаку подозревают в связях с группировкой Lazarus Group, приписываемой Северной Корее.
- Около $71 млн похищенных средств было заморожено в Arbitrum — это и стало поводом для юридического спора, который сейчас идёт в федеральном суде США в Нью-Йорке.
- KelpDAO уже перенёс свою кроссчейн-инфраструктуру с LayerZero на Chainlink CCIP.
⚠️ Один из крупнейших DeFi-эксплойтов 2026 года — и теперь аргумент о том, «кто виноват», между протоколом и поставщиком инфраструктуры, разыгрывается в суде.
