KelpDAOの開発企業であるEvercrest Technologiesは、約2億9,200万ドルの損失をもたらしたプロトコルのrsETHブリッジに対する攻撃をめぐり、LayerZero Labs、そのカナダ法人、そして共同創業者兼CEOのブライアン・ペレグリーノ氏を提訴しました。これにより、このインシデントの責任をめぐる論争が先鋭化しています。

民事訴訟である本訴状は、攻撃に関する開発者側の主張と請求する損害を提示したものです。これらの主張および責任に関するクレームは、法的手続きの対象となります。

9月24日に公表された訴状の中で、Evercrestは、4月18日に発覚したこの攻撃がKelpDAO自身のコントラクトの脆弱性に起因するものではないと主張しています。同社は、このインシデントの原因を、改ざんされたRPCデータ、侵害された開発者のデバイス、および1-of-1のLayerZero DVN構成（単一の指定検証者がクロスチェーンメッセージを証明する仕組み）の組み合わせに帰しています。

Kelpは9月25日、X上で提訴を発表しました：

Today we filed a lawsuit against LayerZero and its co-founder, Bryan Pellegrino, to right the wrongs associated with the exploit of rsETH's LayerZero bridge earlier this year. For more details, please refer to the statement below.

— Kelp (@KelpDAO) September 25, 2026

出典：Kelp (@KelpDAO) on X

訴状によると、攻撃者は2026年3月6日にLayerZeroの開発者のマシンを侵害し、その後4月にLayerZeroの分散型検証ネットワーク（DVN）が使用するRPCインフラを標的にしました。改ざんされたRPCデータにより、LayerZeroのDVNは実際にはロックが行われていなかったにもかかわらず、11万6,500 rsETHがUnichain上でロックされたと確認したとされます。

LayerZeroがUnichainブリッジの唯一の検証者として機能していたため、この虚偽の証明により、イーサリアム上で2億9,200万ド相当のrsETHが鋳造されたと主張されています。Evercrestは、1時間以内に攻撃を検知し、LayerZeroブリッジを停止し、攻撃者のウォレットを凍結し、4万rsETHの2回目の鋳造の試みを阻止したと述べています。

訴状はまた、このインシデントに関するLayerZeroの公式説明にも異議を唱えています。Evercrestは、LayerZeroがKelpDAOのブリッジ構成を審査・承認し、同社に対して自社のDVNを1-of-1の構成で使用するよう指示していたと主張しています。訴状によると、LayerZeroはその後、KelpDAOの単一検証者構成を責任とし、ペレグリーノ氏はアプリケーションは単一のDVNに依存すべきではないと述べました。Evercrestは、LayerZeroの書面による指示に従ったと主張しています。

Evercrestは、2,000 ETHの資本再注入、6億5,000万ドルを超えるユーザー引き出し、喪失した手数料収入、KERNELトークンの下落、KelpDAOのsbUSDボールトの閉鎖、遅延したステーブルコイン製品、法的および移行コスト、そして評判の毀損を含む損害賠償を求めています。