KelpDAO hat Klage gegen LayerZero und den Mitgründer des Unternehmens, Bryan Pellegrino, eingereicht, um die Verantwortung für einen Brücken-Exploit durchzusetzen, der Anfang dieses Jahres rund 292 Millionen US-Dollar abgezogen hat. Das Protokoll wirft LayerZero vor, vor dem Vorfall keine wesentlichen technologischen Risiken offengelegt und einen Angriff auf seine Sicherheitsinfrastruktur nicht verhindert zu haben.

Angriff führte zum Abzug von rund 116.500 rsETH

Nach Angaben von KelpDAO ermöglichte der Vorfall Angreifern das Ausnutzen von Schwachstellen in der Brücke, die rsETH, KelpDAOs Liquid-Resting-Token, bedient. Den Angaben zufolge stahlen die Angreifer bei dem Angriff rund 116.500 rsETH.

KelpDAO kündigte die rechtlichen Schritte am 25. September 2026 in einem Beitrag auf X an:

Today we filed a lawsuit against LayerZero and its co-founder, Bryan Pellegrino, to right the wrongs associated with the exploit of rsETH's LayerZero bridge earlier this year. For more details, please refer to the statement below.

— Kelp (@KelpDAO) September 25, 2026

Der ursprüngliche Beitrag ist unter x.com/KelpDAO verfügbar.

Streit dreht sich um die 1-of-1-Verifier-Konfiguration

Im Zentrum der Beschwerde steht die Behauptung von KelpDAO, dass die Brücke mit einer Verifier-Konfiguration von 1-of-1 betrieben wurde – einem Aufbau, bei dem ein einziger Verifier Nachrichten signiert, die die Brücke passieren. Das Protokoll argumentiert, dass dies eine erhebliche Sicherheits Schwäche darstellte, da die Validierungsautorität auf einen einzigen Punkt konzentriert wurde. KelpDAO führt außerdem an, dass LayerZero die Deployment-Konfiguration geprüft und schriftlich gebilligt habe, sodass die Frage, ob LayerZero für diese Konfiguration die Verantwortung übernommen hat, Teil der Klage ist.

Die Klage folgt auf monatelange öffentliche Auseinandersetzungen zwischen den beiden Parteien. Nach Angaben von KelpDAO haben LayerZero und Pellegrino die Schuld für die Probleme im Zusammenhang mit dem Exploit "übernommen" – eine Darstellung, die das Protokoll zurückweist, mit dem Hinweis, LayerZero sei direkt für die Sicherheitsprobleme verantwortlich. KelpDAO fordert nun das Gericht auf zu entscheiden, wer die entstandenen Schäden verursacht hat.

LayerZero-Mitgründer und CEO Bryan Pellegrino hat die Vorwürfe von KelpDAO zurückgewiesen, die Ansprüche als "unbegründet" bezeichnet und erklärt LayerZero werde sich verteidigen.

KelpDAO zufolge wird der Rechtsstreit vor den Gerichten in Vancouver ausgetragen. Der Fall könnte letztlich mehr Klarheit darüber bringen, wo die Verantwortung für die Sicherheit von Brücken in der Branche liegt – eine Frage, die sich häufig stellt, wenn Protokolle auf Brücken- und Messaging-Infrastruktur von Drittanbietern angewiesen sind.

KelpDAO verlagert rsETH-Brücke auf neuen Sicherheitsstandard

Unterdessen erklärt KelpDAO, bereits Schritte zum besseren Schutz der Nutzer-Assets unternommen zu haben. Das Protokoll stellt die rsETH-Brücke auf einen "sichereren Cross-Chain-Sicherheitsstandard" um – eine Migration, die als Teil der Reaktion auf den Exploit dargestellt wird – und betont, dass die Sicherheit der Nutzer-Assets oberste Priorität habe. Wie der Verifizierungsaufbau des neuen Standards im Detail aussieht, wird ein Detail zu beobachten sein, wenn die Migration voranschreitet, zumal die Verifier-Konfiguration im Mittelpunkt des Rechtsstreits steht.

Die Klage zielt auch darauf ab, einen öffentlichen Datensatz über die Ereignisse rund um den Exploit zu schaffen. Nach Angaben von KelpDAO umreißt die öffentliche Beschwerde die Ereignisse und die Vorwürfe gegen LayerZero.

Umfassendere Implikationen für Cross-Chain-Brücken

Der Fall erinnert an die weiterreichenden Sicherheitsprobleme rund um Cross-Chain-Brücken im DeFi-Bereich. Diese Systeme verbinden Blockchain-Netzwerke miteinander, können aber auch zusätzliche technische und Verifizierungsrisiken mit sich bringen. Brücken-Exploits zählen historisch zu den teuersten Kategorien von Sicherheitsvorfällen im Kryptobereich, und die Frage, wie viele unabhängige Parteien Cross-Chain-Nachrichten bestätigen müssen, ist ein wiederkehrender Punkt in Debatten zur Brückensicherheit.

Der Konflikt zeigt zudem, welche rechtlichen Fragen ein Brückenzwischenfall über die unmittelbaren Vermögensschäden hinaus aufwerfen kann, da Meinungsverschiedenheiten über Sicherheitsverantwortlichkeiten zwischen Entwicklern, Infrastrukturanbietern und Protokollen entstehen können.

KelpDAO hat seinen Rechtsstreit nun vor die Justiz gebracht, und LayerZero wird voraussichtlich die Ansprüche anfechten, während das Verfahren läuft. Der 292-Millionen-Dollar-Vorfall umfasst nun sowohl technische als auch rechtliche Auseinandersetzungen, und die Verantwortung der jeweiligen Parteien könnte in Gerichtsverfahren entschieden werden. Zu beachten sind LayerZeros förmliche Gerichtsantwort und der Verfahrensweg, den der Fall in Vancouver nimmt.

Für KelpDAO stellt die Klage einen Versuch dar, LayerZero für den Exploit zur Verantwortung zu ziehen. Für LayerZero ist sie eine Gelegenheit, die Vorwürfe formell anzufechten. Der Fall ist weiterhin umstritten, und das Gericht wird die Argumente beider Seiten anhören. Bis zu einer Entscheidung sollten die Vorwürfe von KelpDAO als Ansprüche gelten, die vor Gericht geprüft werden müssen, und nicht als feststehende Feststellungen.

Quelle: Live Bitcoin News