KELPDAO KIỆN LAYERZERO: VỤ HACK $292M rsETH ĐI TỚI TÒA
Vụ khai thác DeFi lớn nhất của năm 2026 giờ đã trở thành vụ kiện DeFi lớn nhất của năm 2026.
ĐIỀU GÌ ĐÃ XẢY RA: Ngày 24 tháng 9 năm 2026, KelpDAO đã đệ đơn khiếu kiện dân sự tại British Columbia, Canada, chống lại LayerZero Labs và CEO của công ty là Bryan Pellegrino, người bị nêu đích danh cá nhân. KelpDAO nộp đơn thông qua pháp nhân của mình, Evercrest Technologies Inc.
Vụ việc liên quan đến vụ khai thác ngày 18 tháng 4 đã rút cạn 116.500 $rsETH, trị giá khoảng $292M tại thời điểm đó. Cuộc tấn công được cho là do Nhóm Lazarus của Triều Tiên thực hiện.
CÁO BUỘC CỦA KELPDAO:
🔹 LayerZero không công bố các rủi ro trong chính công nghệ của mình
🔹 LayerZero đã không ngăn chặn kẻ tấn công xâm nhập vào hạ tầng bảo mật của mình
🔹 LayerZero "đã rà soát và xác nhận, bằng văn bản" cho cấu hình cầu nối của Kelp
🔹 Kelp cho biết họ muốn có "một ngày ra tòa," nên không kỳ vọng sẽ có thỏa thuận nhanh
LẬP LUẬN PHẢN BIỆN CỦA LAYERZERO:
❌ Pellegrino gọi yêu cầu là "vô căn cứ" và nói rằng anh ta sẽ chiến đấu để bác bỏ tại Vancouver
❌ LayerZero đổ lỗi cho cách thiết lập single-verifier (1-of-1 DVN) của Kelp
Khoảng 47% trong tổng số gần 2.665 ứng dụng của LayerZero vào thời điểm đó đã dùng cùng thiết lập 1-of-1. Nếu gần một nửa hệ sinh thái sử dụng nó, thì đây là sai sót của một nhóm hay là một lỗ hổng mang tính toàn ngành?
LayerZero chỉ cấm các thiết lập 1-of-1 sau vụ hack. Kelp kể từ đó đã chuyển rsETH sang Chainlink CCIP.
Vụ việc này có thể tạo ra mốc pháp lý đầu tiên về việc ai phải chịu trách nhiệm khi hạ tầng DeFi thất bại.
Luôn kiểm tra có bao nhiêu bộ xác minh bảo vệ các cầu nối mà bạn sử dụng. Một điểm kiểm tra yếu có thể khiến mất hàng triệu đô.
Toàn bộ đơn khiếu nại: https://drive.google.com/file/d/1fVSd7z0fF48bOiRB3EpmmVYi4omNY3iI/view
Ai đúng: Kelp hay LayerZero? 👇
Vụ khai thác DeFi lớn nhất của năm 2026 giờ đã trở thành vụ kiện DeFi lớn nhất của năm 2026.
ĐIỀU GÌ ĐÃ XẢY RA: Ngày 24 tháng 9 năm 2026, KelpDAO đã đệ đơn khiếu kiện dân sự tại British Columbia, Canada, chống lại LayerZero Labs và CEO của công ty là Bryan Pellegrino, người bị nêu đích danh cá nhân. KelpDAO nộp đơn thông qua pháp nhân của mình, Evercrest Technologies Inc.
Vụ việc liên quan đến vụ khai thác ngày 18 tháng 4 đã rút cạn 116.500 $rsETH, trị giá khoảng $292M tại thời điểm đó. Cuộc tấn công được cho là do Nhóm Lazarus của Triều Tiên thực hiện.
CÁO BUỘC CỦA KELPDAO:
🔹 LayerZero không công bố các rủi ro trong chính công nghệ của mình
🔹 LayerZero đã không ngăn chặn kẻ tấn công xâm nhập vào hạ tầng bảo mật của mình
🔹 LayerZero "đã rà soát và xác nhận, bằng văn bản" cho cấu hình cầu nối của Kelp
🔹 Kelp cho biết họ muốn có "một ngày ra tòa," nên không kỳ vọng sẽ có thỏa thuận nhanh
LẬP LUẬN PHẢN BIỆN CỦA LAYERZERO:
❌ Pellegrino gọi yêu cầu là "vô căn cứ" và nói rằng anh ta sẽ chiến đấu để bác bỏ tại Vancouver
❌ LayerZero đổ lỗi cho cách thiết lập single-verifier (1-of-1 DVN) của Kelp
Khoảng 47% trong tổng số gần 2.665 ứng dụng của LayerZero vào thời điểm đó đã dùng cùng thiết lập 1-of-1. Nếu gần một nửa hệ sinh thái sử dụng nó, thì đây là sai sót của một nhóm hay là một lỗ hổng mang tính toàn ngành?
LayerZero chỉ cấm các thiết lập 1-of-1 sau vụ hack. Kelp kể từ đó đã chuyển rsETH sang Chainlink CCIP.
Vụ việc này có thể tạo ra mốc pháp lý đầu tiên về việc ai phải chịu trách nhiệm khi hạ tầng DeFi thất bại.
Luôn kiểm tra có bao nhiêu bộ xác minh bảo vệ các cầu nối mà bạn sử dụng. Một điểm kiểm tra yếu có thể khiến mất hàng triệu đô.
Toàn bộ đơn khiếu nại: https://drive.google.com/file/d/1fVSd7z0fF48bOiRB3EpmmVYi4omNY3iI/view
Ai đúng: Kelp hay LayerZero? 👇
