KelpDAOは、約2億9,200万ドル相当のrsETH 116,500トークンの盗難をもたらした4月のエクスプロイトをめぐり、LayerZeroおよび共同創業者兼CEOのBryan Pellegrinoを提訴しました。

この法的措置により、これまで技術レポートや公開声明を通じて展開されてきた争いが法廷に持ち込まれることになりました。KelpDAOは、LayerZeroが自社技術における重要な脆弱性やリスクを開示せず、検証システムで使用されるインフラの保護を適切に行わなかったと主張しています。これらの主張は法廷で証明されていません。

KelpDAO、LayerZeroとの争いを法廷へ

KelpDAOは4月のエクスプロイトから数ヶ月後の9月25日に訴訟を発表し、このエクスプロイトに起因する損失および損害についてLayerZeroとPellegrinoの責任を問う意向を明らかにしました。

— Kelp (@KelpDAO) September 25, 2026

この投稿はKelpDAOによりX上で公開されました: https://x.com/KelpDAO/status/2103332910128599327?ref_src=twsrc%5Etfw

Pellegrinoは本訴訟を軽率なものとして一蹴し、バンクーバーで争う意向を示しました。この争いの中心は、ブリッジがいかに脆弱な状態となったか、そして攻撃を可能にした状況の責任がどこにあったかをめぐる、当事者間で異なる主張にあります。

2億9,200万ドルのrsETHエクスプロイト

攻撃者はrsETH 116,500トークンを盗み、 incident発生時点での総額は約2億9,200万ドルでした。LayerZeroの調査によると、攻撃者はまずソーシャルエンジニアリングによってLayerZeroの開発者経由でアクセスを取得し、その後同社のリモートプロシージャコール(RPC)システムに侵入しました。

侵害されたインフラは、LayerZeroの検証システムに対して不正なブロックチェーンデータを供給しました。このデータにより、不正な形式のクロスチェーンメッセージが有効な証明を取得することになりました。この偽のメッセージは最終的に、ソースチェーン上で対応するトークンバーンなしにrsETHをリリースさせました。この種のブリッジ機構では、片方のチェーンでの発行は別のチェーンでのバーンと対応する必要があり、ブリッジ資産の供給がチェーン間で整合することが求められます。

Chainalysisの分析により、攻撃者はKelpDAOのスマートコントラクトにおける既知の脆弱性を悪用していないことが判明しています。

1-of-1 DVN構成が中心的な問題である理由

LayerZeroによると、KelpDAOのrsETHブリッジは1-of-1のDecentralized Verifier Network(DVN)に接続されており、LayerZero Labsが唯一の検証者として機能していました。つまり、単一の証明でクロスチェーンメッセージが有効とみなされる構成でした。LayerZeroは、この構成が単一障害点を生んだと主張しています。検証者が侵害された場合、偽のメッセージを拒否する独立した検証者が存在しなかったというわけです。

LayerZeroはまた、冗長性のために複数のDVNの使用を推奨していたとも述べています。KelpDAOはこの説明に異議を唱え、LayerZeroがブリッジのデプロイおよび構成を書面で確認・承認していたと主張しています。この主張は現在、訴訟の争点となっています。

KelpDAO、rsETHをLayerZeroから移行

エクスプロイト後、KelpDAOはシステムのクロスチェーンセキュリティ確保に注力する方針に転換しました。プロトコルは、rsETHブリッジをLayerZeroのインフラからChainlink CCIP(Chainlinkのクロスチェーン相互運用プロトコル)へ移行させる措置を進めました。

LayerZero側も、侵害されたアプリケーションに対する1-of-1 DVN構成のサポートを廃止し、攻撃に関連するインフラを強化することで対応しました。

本訴訟により、これらの技術的な見解の相違は司法の精査を受けることになります。中心となる争点には、侵害されたインフラの責任、ブリッジの構成、そして2億9,200万ドルのエクスプロイト前に提供されたセキュリティ警告が含まれます。この争いは、クロスチェーンブリッジが、基盤となるメッセージングインフラと、それを利用するアプリケーションが選択した構成の両方に依存していることを示しています。

出典: CryptoNinjas