KelpDAO a déposé une plainte contre LayerZero et le cofondateur de l'entreprise, Bryan Pellegrino, afin d'établir les responsabilités concernant l'exploitation d'un pont qui a drainé environ 292 millions de dollars plus tôt cette année. Le protocole allègue que LayerZero n'a pas divulgué de risques technologiques majeurs avant l'incident et n'a pas empêché une attaque contre son infrastructure de sécurité.

L'attaque a drainé environ 116 500 rsETH

Selon KelpDAO, l'incident a permis à des attaquants d'exploiter des vulnérabilités du pont desservant rsETH, le token de liquid restaking de KelpDAO, ces attaquants ayant volé environ 116 500 rsETH.

KelpDAO a annoncé cette action en justice dans une publication sur X le 25 septembre 2026 :

Today we filed a lawsuit against LayerZero and its co-founder, Bryan Pellegrino, to right the wrongs associated with the exploit of rsETH's LayerZero bridge earlier this year. For more details, please refer to the statement below.

— Kelp (@KelpDAO) September 25, 2026

La publication originale est disponible sur x.com/KelpDAO.

Le litige porte sur la configuration de vérificateur 1-sur-1

Au cœur de la plainte figure l'affirmation de KelpDAO selon laquelle le pont fonctionnait avec une configuration de vérificateur 1-sur-1 — un dispositif dans lequel un vérificateur unique approuve les messages traversant le pont — ce qui, selon le protocole, a créé une faiblesse de sécurité majeure en concentrant l'autorité de validation en un point unique. KelpDAO affirme en outre que LayerZero a examiné et approuvé sa configuration de déploiement par écrit, la question de savoir si LayerZero a assumé la responsabilité de cette configuration faisant partie du litige.

Le dépôt de plainte fait suite à des mois de querelles publiques entre les deux parties. Selon KelpDAO, LayerZero et Pellegrino auraient « pris le blâme » pour les problèmes découlant de lexploitation — une caractérisation que le protocole conteste, affirmant que LayerZero était directement responsable des problèmes de sécurité. KelpDAO demande désormais au tribunal de déterminer qui a causé les dommages qui ont suivi.

Le cofondateur et PDG de LayerZero, Bryan Pellegrino, a rejeté les allégations de KelpDAO, qualifiant les accusations de « sans fondement » et indiquant que LayerZero assurera sa défense.

KelpDAO indique que la bataille juridique se déroulera devant les tribunaux de Vancouver. L'affaire pourrait finalement apporter plus de clarté sur la question de la responsabilité de la sécurité des ponts dans l'ensemble du secteur — une question qui se pose fréquemment lorsque les protocoles s'appuient sur des infrastructures tierces de ponts et de messagerie.

KelpDAO migre le pont rsETH vers un nouveau standard de sécurité

Entre-temps, KelpDAO affirme avoir déjà pris des mesures pour renforcer la protection des actifs des utilisateurs. Le protocole fait évoluer le pont rsETH vers un « standard de sécurité inter-chaînes plus sécurisé » — une migration qu'il présente comme faisant partie de sa réponse à l'exploitation — et déclare que la sécurité des actifs des utilisateurs est sa priorité absolue. La composition du dispositif de vérification du nouveau standard est un élément à suivre au fil de la migration, la configuration du vérificateur étant au cœur du litige juridique.

La plainte vise également à établir un dossier public des événements entourant l'exploitation. Selon KelpDAO, sa plainte publique décrit les événements et les allégations contre LayerZero.

Implications plus larges pour les ponts inter-chaînes

L'affaire rappelle les problèmes de sécurité plus vastes entourant les ponts inter-chaînes dans la DeFi. Ces systèmes relient les réseaux blockchain entre eux, mais ils peuvent également introduire des risques techniques et de vérification supplémentaires. Les exploitations de ponts figurent historiquement parmi les incidents de sécurité les plus coûteux en crypto, et le nombre de parties indépendantes devant attester les messages inter-chaînes constitue un sujet récurrent dans les débats sur la sécurité des ponts.

Le conflit illustre également les questions juridiques qu'un incident de pont peut soulever au-delà des dommages directs aux actifs, des désaccords sur les responsabilités de sécurité pouvant émerger entre développeurs, fournisseurs d'infrastructure et protocoles.

KelpDAO a désormais porté son grief devant le système judiciaire, et LayerZero devrait contester les accusations à mesure que l'affaire progresse. L'incident de 292 millions de dollars implique désormais des différends à la fois techniques et juridiques, et la responsabilité des rôles respectifs des parties pourrait être déterminée lors des procédures judiciaires. Les éléments à surveiller incluent la réponse formelle de LayerZero au tribunal et le parcours procédural de l'affaire à Vancouver.

Pour KelpDAO, la plainte représente une tentative de tenir LayerZero responsable de l'exploitation. Pour LayerZero, c'est l'occasion de contester formellement les allégations. L'affaire reste contestée, et le tribunal entendra les arguments des deux parties. Jusqu'à ce qu'un jugement soit rendu, les allégations de KelpDAO doivent être considérées comme des accusations devant être éprouvées devant le tribunal plutôt que comme des conclusions établies.

Source Live Bitcoin News