KelpDAO、約2億9,200万ドルのrsETHブリッジ侵害をめぐりLayerZeroを提訴
重要ポイント
- •KelpDAOは、今年初めに約2億9,200万ドル（約116,500 rsETHを含む）が流出したブリッジ侵害をめぐり、LayerZeroおよび共同創業者ブライアン・ペレグリノ氏を訴えました。
- •申し立ての中心は、ブリッジの「1-of-1」検証構成であり、KelpDAOはこれが検証権限を単一ポイントに集中させ、重大なセキュリティ上の弱点を生んだと主張しています。
- •KelpDAOは、LayerZeroが当該デプロイ構成を書面で審査・承認したと主張しており、当該構成への責任の所在が本件の中心的な争点となっています。
- •LayerZeroのCEOブライアン・ペレグリノ氏は主張を「根拠がない」と退け、同社は自らを擁護する方針であり、係争はバンクーバーの裁判所で審理される予定です。
- •KelpDAOは、法的手続きが進む中、rsETHブリッジを「より安全なクロスチェーンセキュリティ標準」とされるものへ移行しています。
KelpDAOは、今年初めに約2億9,200万ドルが流出したブリッジ侵害の責任を明確にするため、LayerZeroおよび同社の共同創業者ブライアン・ペレグリノ氏を提訴しました。同プロトコルは、LayerZeroが事件前に重要な技術リスクを開示せず、セキュリティインフラへの攻撃を防止できなかったと主張しています。
攻撃により約116,500 rsETHが流出
KelpDAOによると、この事件により攻撃者は、KelpDAOのリキッドレステーキングトークンであるrsETHを扱うブリッジの脆弱性を突くことができたとされ、攻撃者は約116,500 rsETHを窃取したと報じられています。
KelpDAOは2026年9月25日、Xへの投稿でこの訴訟を発表しました：
Today we filed a lawsuit against LayerZero and its co-founder, Bryan Pellegrino, to right the wrongs associated with the exploit of rsETH's LayerZero bridge earlier this year. For more details, please refer to the statement below.
— Kelp (@KelpDAO) September 25, 2026
元の投稿はx.com/KelpDAOで閲覧できます。
争点は「1-of-1」検証構成
申し立ての中心にあるのは、ブリッジが「1-of-1」の検証構成——ブリッジを通過するメッセージを単一の検証者が承認する仕組み——で運用されていたとするKelpDAOの主張です。同プロトコルは、この構成が検証権限を単一ポイントに集中させ、重大なセキュリティ上の弱点を生んだと主張しています。さらにKelpDAOは、LayerZeroが当該デプロイ構成を書面で審査・承認したと主張しており、LayerZeroがその構成に責任を負ったかどうかが訴訟の争点の一つとなっています。
今回の提訴は、両者間で数か月にわたり公の場で対立が続いた末のものです。KelpDAOによれば、LayerZeroとペレグリノ氏は侵害に起因する問題について「責任を負う」姿勢を示したといいますが、同プロトコルはこの見方を退け、セキュリティ問題についてはLayerZeroが直接の責任を負っていたと述べています。KelpDAOは現在、その後の損害を誰が引き起こしたのかを裁判所に判断するよう求めています。
LayerZeroの共同創業者兼CEOブライアン・ペレグリノ氏はKelpDAOの主張を退け、これらの主張は「根拠がない」と述べるとともに、LayerZeroは自らを擁護する方針であるとしています。
KelpDAOによると、法廷闘争はバンクーバーの裁判所で行われます。本件は、プロトコルがサードパーティのブリッジおよびメッセージングインフラに依存する際に生じやすい問題として、ブリッジセキュリティの責任の所在を業界全体でより明確にする可能性があります。
KelpDAO、rsETHブリッジを新たなセキュリティ標準へ移行
一方、KelpDAOは、ユーザー資産の保護を強化するための取り組みをすでに進めていると述べています。同プロトコルは、rsETHブリッジを「より安全なクロスチェーンセキュリティ標準」へ移行中であり、この移行を侵害への対応の一環として位置づけるとともに、ユーザー資産のセキュリティを最優先事項としています。検証構成が法的争点の中心にあることから、移行の進展に伴い、新たな標準の検証体制の構成は注目すべきポイントとなります。
また本訴訟は、侵害をめぐる経緯に関する公的記録の確立も目指しています。KelpDAOによると、公開された訴状には経緯およびLayerZeroに対する主張が記載されています。
クロスチェーンブリッジへの広範な示唆
本件は、DeFiにおけるクロチェーンブリッジをめぐるより広範なセキュリティ問題を改めて浮き彫りにしています。これらのシステムはブロックチェーンネットワーク同士をつなぐ一方、追加的な技術リスクや検証リスクをもたらす可能性があります。ブリッジ侵害は暗号資産分野で歴史的に最も損害の大きいセキュリティインシデントの部類に位置づけられており、クロスチェーンメッセージに対していくつの独立した当事者が署名を要するかは、ブリッジセキュリティをめぐる議論で繰り返し焦点となってきたテーマです。
さらに今回の対立は、ブリッジの事故が直接的な資産損害にとどまらず、開発者、インフラ提供者、プロトコル間でセキュリティ責任をめぐる意見の相違が生じうるなど、法的な問題を引き起こしうることをも示しています。
KelpDAOはすでに法的手続きを通じて主張を提起しており、審理が進む中でLayerZeroがこれらの主張に反論することが予想されます。2億9,200万ドルの今回の事件は、技術的な争点と法的な争点の両方を含んでおり、各当事者の責任は裁判手続きの中で判断される可能性があります。注目すべきポイントとしては、LayerZeroの正式な答弁と、バンクーバーでの本件の手続きの行方が挙げられます。
KelpDAOにとって本訴訟は、LayerZeroに侵害の責任を問おうとする試みです。LayerZeroにとっては、主張に正式に反論する機会となります。本件は係争中であり、裁判所は双方の主張を聞くことになります。判決が下されるまでの間、KelpDAOの主張は、法廷で検証されるべき申し立てとして扱われるべきであり、確定した事実と見なすべきではありません。
