Evercrest Technologies, la société de développement derrière KelpDAO, a déposé une plainte contre LayerZero Labs, son entité canadienne, et le cofondateur et PDG Bryan Pellegrino au sujet de l'exploitation du pont rsETH du protocole, qui a causé environ 292 millions de dollars de pertes, intensifiant un différend sur la responsabilité de l'incident.

S'agissant d'une plainte civile, le dépôt d'Evercrest présente la version du développeur sur l'exploitation et les dommages qu'il revendique ; les allégations et les demandes de responsabilité restent soumises à la procédure judiciaire.

Dans une plainte publiée le 24 septembre, Evercrest soutient que l'exploitation, révélée le 18 avril, ne provenait pas d'une vulnérabilité des contrats de KelpDAO lui-même. Le développeur attribue plutôt l'incident à une combinaison de données RPC empoisonnées, d'un appareil de développeur compromis et d'une configuration LayerZero DVN en 1-de-1, un dispositif dans lequel un seul vérificateur désigné atteste des messages inter-chaînes.

Kelp a annoncé le dépôt de plainte sur X le 25 septembre :

Today we filed a lawsuit against LayerZero and its co-founder, Bryan Pellegrino, to right the wrongs associated with the exploit of rsETH's LayerZero bridge earlier this year. For more details, please refer to the statement below.

— Kelp (@KelpDAO) September 25, 2026

Source : Kelp (@KelpDAO) sur X

Selon la plainte, un attaquant a compromis la machine d'un développeur de LayerZero le 6 mars 2026, avant de s'en prendre en avril à l'infrastructure RPC utilisée par le Decentralized Verifier Network (DVN) de LayerZero. Les données RPC manipulées auraient conduit le DVN de LayerZero à confirmer que 116 500 rsETH avaient été verrouillés sur Unichain, alors qu'aucun verrouillage réel n'a eu lieu.

LayerZero agissant comme vérificateur unique du pont Unichain, cette fausse attestation aurait abouti à la frappe de 292 millions de dollars en rsETH sur Ethereum. Evercrest déclare avoir identifié l'attaque en moins d'une heure, suspendu ses ponts LayerZero, gelé le portefeuille de l'attaquant et empêché une seconde tentative de frappe de 40 000 rsETH.

La plainte conteste également la version publique des faits présentée par LayerZero. Evercrest affirme que LayerZero avait examiné et approuvé la configuration du pont de KelpDAO et avait demandé à la société d'utiliser son propre DVN dans une configuration en 1-de-1. Selon la plainte, LayerZero a ensuite imputé la faute à la configuration à vérificateur unique de KelpDAO, et Pellegrino a déclaré que les applications ne devraient pas dépendre d'un seul DVN. Evercrest maintient qu'elle a suivi les instructions écrites de LayerZero.

Evercrest réclame des dommages-intérêts couvrant une recapitalisation de 2 000 ETH, plus de 650 millions de dollars de retraits d'utilisateurs, un manque à gagner de frais, la baisse du token KERNEL, la fermeture du coffre sbUSD de KelpDAO, le report d'un produit de stablecoin, les coûts juridiques et de migration, ainsi qu'un préjudice réputationnel.