KelpDAO ha presentado una demanda contra LayerZero y el cofundador de la compañía, Bryan Pellegrino, en un esfuerzo por establecer la rendición de cuentas por un exploit en su puente que drenó aproximadamente $292 millones a inicios de este año. El protocolo alega que LayerZero no divulgó riesgos tecnológicos significativos antes del incidente y no logró prevenir un ataque contra su infraestructura de seguridad.

El ataque drenó aproximadamente 116,500 rsETH

Según KelpDAO, el incidente permitió que los atacantes explotaran vulnerabilidades en el puente que da servicio a rsETH, el token de liquid restaking de KelpDAO; se reporta que los atacantes robaron aproximadamente 116,500 rsETH en el ataque.

KelpDAO anunció la acción legal en una publicación en X el 25 de septiembre de 2026:

Hoy presentamos una demanda contra LayerZero y su cofundador, Bryan Pellegrino, para corregir los agravios asociados con el exploit del puente de LayerZero de rsETH a inicios de este año. Para más detalles, consulten la declaración a continuación.

— Kelp (@KelpDAO) September 25, 2026

La publicación original está disponible en x.com/KelpDAO.

La disputa se centra en la configuración de verificador 1-de-1

El eje central de la demanda es la afirmación de KelpDAO de que el puente operaba con una configuración deificador 1-de-1 —un esquema en el que un único verificador aprueba los mensajes que cruzan el puente— que el protocolo argumenta creó una debilidad de seguridad importante al concentrar la autoridad de validación en un solo punto. KelpDAO además afirma que LayerZero revisó y respaldó su configuración de despliegue por escrito, por lo que la cuestión de si LayerZero asumió la responsabilidad de esa configuración forma parte de la demanda.

La presentación llega tras meses de enfrentamientos públicos entre ambas partes. Según KelpDAO, LayerZero y Pellegrino "asumieron la culpa" por los problemas derivados del exploit —una caracterización que el protocolo rechaza, al sostener que LayerZero fue directamente responsable de los problemas de seguridad. KelpDAO ahora pide al tribunal que decida quién causó los daños resultantes.

El cofundador y CEO de LayerZero, Bryan Pellegrino, ha rechazado las acusaciones de KelpDAO, calificando los reclamos de "infundados" y afirmando que LayerZero se defenderá.

KelpDAO indica que la batalla legal se librará en los tribunales de Vancouver. El caso podría finalmente ofrecer mayor claridad sobre dónde recae la responsabilidad de la seguridad de los puentes en la industria —una pregunta que surge con frecuencia cuando los protocolos dependen de infraestructura de puentes y mensajería de terceros.

KelpDAO traslada el puente de rsETH a un nuevo estándar de seguridad

Mientras tanto, KelpDAO afirma que ya ha tomado medidas para reforzar la protección de los activos de los usuarios. El protocolo está migrando el puente de rsETH hacia un "estándar de seguridad intercadena más seguro" —una migración que presenta como parte de su respuesta al exploit— y señala que la seguridad de los activos de los usuarios es su máxima prioridad. La composición del nuevo esquema de verificación es un detalle a observar a medida que avanza la migración, dado que la configuración del verificador está en el centro de la disputa legal.

La demanda también busca establecer un registro público de los eventos en torno al exploit. Según KelpDAO, su queja pública describe los hechos y las acusaciones contra LayerZero.

Implicaciones más amplias para los puentes intercadena

El caso es un recordatorio de los problemas de seguridad más amplios que rodean a los puentes intercadena en DeFi. Estos sistemas conectan las redes blockchain entre sí, pero también pueden introducir riesgos técnicos y de verificación adicionales. Históricamente, los exploits de puentes se encuentran entre las categorías de incidentes de seguridad más costosos en cripto, y cuántas partes independientes deben atestiguar los mensajes intercadena ha sido un tema recurrente en los debates sobre seguridad de puentes.

El conflicto asimismo demuestra las cuestionesales que un incidente de puente puede plantear más allá del daño directo a los activos, ya que pueden surgir desacuerdos sobre las responsabilidades de seguridad entre desarrolladores, proveedores de infraestructura y protocolos.

KelpDAO ha llevado su reclamo ante el sistema legal, y se espera que LayerZero impugne las acusaciones a medida que el caso avance. El incidente de $292 millones ahora involucra disputas tanto técnicas como legales, y la responsabilidad de las funciones de cada parte podría decidirse en procedimientos judiciales. Puntos a observar incluyen la respuesta formal de LayerZero ante el tribunal y la ruta procesal que siga el caso en Vancouver.

Para KelpDAO, la demanda representa un intento de responsabilizar a LayerZero por el exploit. Para LayerZero, es una oportunidad de impugnar formalmente las acusaciones. El caso sigue en disputa, y el tribunal escuchará los argumentos de ambas partes. Hasta que se emita un fallo, las acusaciones de KelpDAO deben considerarse reclamos que serán evaluados en el tribunal, y no hallazgos establecidos.

Fuente: Live Bitcoin News