KelpDAO-ontwikkelaar Evercrest spant rechtszaak aan tegen LayerZero en CEO Bryan Pellegrino naar aanleiding van $292 miljoen rsETH-bridge-exploit
Belangrijkste punten
- •Evercrest Technologies, de ontwikkelaar achter KelpDAO, spande op 24 september een rechtszaak aan tegen LayerZero Labs, zijn Canadese entiteit, en medeoprichter en CEO Bryan Pellegrino naar aanleiding van de rsETH-bridge-exploit die ongeveer $292 miljoen aan verliezen veroorzaakte.
- •Het klaagschrift schrijft de exploit toe aan vergiftigde RPC-gegevens, een gecompromitteerde machine van een LayerZero-ontwikkelaar die in maart 2026 werd benaderd, en een 1-of-1 DVN-configuratie, die naar verluidt leidde tot een valse attestatie dat 116.500 rsETH was vergrendeld op Unichain en de ongeautoriseerde minting op Ethereum mogelijk maakte.
- •Evercrest zegt dat het de aanval binnen een uur detecteerde, zijn LayerZero-bridges opschorste, de wallet van de aanvaller bevruor en een tweede poging tot het minten van 40.000 rsETH stopte.
- •Volgens het klaagschrift beoordeelde en keurde LayerZero de bridgeconfiguratie van KelpDAO goed en instrueerde het de 1-of-1 DVN-opzet, terwijl LayerZero en Pellegrino sindsdien de configuratie met één verifier voor het incident verantwoordelijk houden.
- •Evercrest eist schadevergoeding onder meer voor een herkapitalisatie van 2.000 ETH, meer dan $650 miljoen aan gebruikersopnames, verloren inkomsten uit fees, dalingen van de KERNEL-token, kosten van de sluiting van de sbUSD-kluis en een uitgesteld stablecoin-product.
Evercrest Technologies, het bedrijf achter KelpDAO, heeft een rechtszaak aangespannen tegen LayerZero Labs, zijn Canadese entiteit, en medeoprichter en CEO Bryan Pellegrino naar aanleiding van een exploit van de rsETH-bridge van het protocol die ongeveer $292 miljoen aan verliezen veroorzaakte, waardoor het geschil over wie verantwoordelijk was voor het incident escaleerde.
Aangezien het een civiel klaagschrift betreft, presenteert de indiening van Evercrest de versie van de ontwikkelaar over de exploit en de geclaimde schade; de beschuldigingen en aansprakelijkheidsclaims zijn nog onderdeel van de juridische procedure.
In een klaagschrift gepubliceerd op 24 september betoogt Evercrest dat de exploit, die op 18 april aan het licht kwam, niet voortkwam uit een kwetsbaarheid in de contracten van KelpDAO zelf. In plaats daarvan schrijft de ontwikkelaar het incident toe aan een combinatie van vergiftigde RPC-gegevens, een gecompromitteerd ontwikkelaarsapparaat en een 1-of-1 LayerZero DVN-configuratie, een opzet waarin één aangewezen verifier attestaties verzorgt voor cross-chain-berichten.
Kelp kondigde de rechtszaak op 25 september aan op X:
Today we filed a lawsuit against LayerZero and its co-founder, Bryan Pellegrino, to right the wrongs associated with the exploit of rsETH's LayerZero bridge earlier this year. For more details, please refer to the statement below.
— Kelp (@KelpDAO) September 25, 2026
Bron: Kelp (@KelpDAO) op X
Volgens het klaagschrift kreeg een aanvaller op 6 maart 2026 toegang tot de machine van een LayerZero-ontwikkelaar, voordat hij zich in april richtte op de RPC-infrastructuur die werd gebruikt door het Decentralized Verifier Network (DVN) van LayerZero. De gemanipuleerde RPC-gegevens zouden ertoe hebben geleid dat het DVN van LayerZero bevestigde dat 116.500 rsETH was vergrendeld op Unichain, terwijl er nooit een daadwerkelijke vergrendeling had plaatsgevonden.
Aangezien LayerZero optrad als enige verifier voor de Unichain-bridge, zou die valse attestatie hebben geresulteerd in de minting van $292 miljoen aan rsETH op Ethereum. Evercrest zegt dat het de aanval binnen een uur ontdekte, zijn LayerZero-bridges opschortte, de wallet van de aanvaller bevroor en een tweede poging tot het minten van 40.000 rsETH stopte.
Het klaagschrift betwist ook de openbare lezing van LayerZero over het incident. Evercrest beweert dat LayerZero de bridgeconfiguratie van KelpDAO had beoordeeld en goedgekeurd en het bedrijf had geïnstrueerd om zijn eigen DVN te gebruiken in een 1-of-1-opzet. Volgens het klaagschrift gaf LayerZero vervolgens de configuratie met één verifier van KelpDAO de schuld, en zei Pellegrino dat applicaties niet moesten vertrouwen op één enkele DVN. Evercrest volhardt dat het de schriftelijke instructies van LayerZero volgde.
Evercrest eist schadevergoeding voor een herkapitalisatie van 2.000 ETH, meer dan $650 miljoen aan gebruikersopnames, verloren inkomsten uit fees, dalingen van de KERNEL-token, de sluiting van de sbUSD-kluis van KelpDAO, een uitgesteld stablecoin-product, juridische en migratiekosten en reputatieschade.
