KelpDAO pozwał LayerZero oraz współzałożyciela firmy, Bryana Pellegrino, w celu ustalenia odpowiedzialności za eksploit mostu, który na początku tego roku opróżnił go około 292 milionów dolarów. Protokół twierdzi, że LayerZero nie ujawnił istotnych zagrożeń technologicznych przed incydentem i nie zapobiegł atakowi na swoją infrastrukturę bezpieczeństwa.

Atak opróżnił most około 116 500 rsETH

Według KelpDAO incydent umożliwił atakującym wykorzystanie luk w most obsługującym rsETH, płynny token restakingowy KelpDAO, a atakujący mieli ukraść około 116 500 rsETH.

KelpDAO ogłosiło działania prawne w poście na X 25 września 2026 roku:

Dzisiaj wytoczyliśmy proces przeciwko LayerZero i jego współzałożycielowi, Bryanowi Pellegrino, aby naprawić krzywdy związane z eksploit mostu LayerZero rsETH na początku tego roku. Więcej szczegółów znajduje się w poniższym oświadczeniu.

— Kelp (@KelpDAO) 25 września 2026

Oryginalny post jest dostępny pod adresem x.com/KelpDAO.

Spór koncentruje się wokół konfiguracji weryfikatora 1-of-1

Istotą skargi jest twierdzenie KelpDAO, że most działał w konfiguracji weryfikatora 1-of-1 — układzie, w którym pojedynczy weryfikator zatwierdza komunikaty przechodzące przez most — co zdaniem protokołu stworzyło poważną słabość bezpieczeństwa, koncentrując uprawnienia walidacyjne w jednym punkcie. KelpDAO dodatkowo twierdzi, że LayerZero przejrzał i zatwierdził jego konfigurację wdrożenia na piśmie, co czyni pytanie o to, czy LayerZero wziął za nią odpowiedzialność, częścią procesu.

Pozew nastąpił po miesiącach publicznego sporu między obiema stronami. Według KelpDAO LayerZero i Pellegrino „wzięli na siebie winę” za problemy wynikające z eksploitu — charakterystykę, którą protokół odrzuca, stwierdzając, że LayerZero był bezpośrednio odpowiedzialny za problemy z bezpieczeństwem. KelpDAO wzywa teraz sąd dostrzygnięcia, kto spowodował powstałe szkody.

Współzałożyciel i dyrektor generalny LayerZero Bryan Pellegrino odrzucił zarzuty KelpDAO, określając twierdzenia jako „bezzasadne” i oświadczając, że LayerZero będzie się bronić.

KelpDAO oświadcza, że batalia prawna będzie toczyć się przed sądami w Vancouver. Sprawa może ostatecznie przynieść większą jasność co do tego, gdzie w branży leży odpowiedzialność za bezpieczeństwo mostów — pytanie, które często pojawia się, gdy protokoły polegają na zewnętrznej infrastrukturze mostów i przesyłania komunikatów.

KelpDAO przenosi most rsETH do nowego standardu bezpieczeństwa

W międzyczasie KelpDAO oświadcza, że już podjęło kroki w celu wzmocnienia ochrony aktywów użytkowników. Protokół przechodzi na most rsETH do „bardziej bezpiecznego standardu bezpieczeństwa międzyłańcuchowego” — migrację, którą przedstawia jako część swojej odpowiedzi na eksploit — i stwierdza, że bezpieczeństwo aktywów użytkowników jest jego najwyższym priorytetem. Skład konfiguracji weryfikacji nowego standardu to szczegół, który warto obserwować w miarę postępu migracji, biorąc pod uwagę, że konfiguracja weryfikatora znajduje się w centrum sporu prawnego.

Pozew ma również na celu utworzenie publicznego zapisu wydarzeń wokół eksploitu. Według KelpDAO jego publiczna skarga przedstawia przebieg wydarzeń oraz zarzuty wobec LayerZero.

Szersze implikacje dla mostów międzyłańcuchowych

Sprawa przypomina o szerszych problemach bezpieczeństwa związanych z mostami międzyłańcuchowymi w DeFi. Systemy te łączą sieci blockchain, ale mogą również wprowadzać dodatkowe ryzyko techniczne i weryfikacyjne. Eksploity mostów historycznie należały do najkosztowniejszych kategorii incydentów bezpieczeństwa w kryptowalutach, a liczba niezależnych stron, które muszą poświadczać komunikaty międzyłańcuchowe, była powracającym tematem debat o bezpieczeństwie mostów.

Konflikt pokazuje również kwestie prawne, jakie incydent mostu może wywołać poza bezpośrednimi stratami aktywów, ponieważ spory o odpowiedzialność za bezpieczeństwo mogą pojawić się między programistami, dostawcami infrastruktury i protokołami.

KelpDAO wniósł już swoją skargę do systemu prawnego, a LayerZero prawdopodobnie będzie kwestionował twierdzenia w miarę postępowania sprawy. Incydent o wartości 292 milionów dolarów obejmuje obecnie zarówno spory techniczne, jak i prawne, a odpowiedzialność za role poszczególnych stron może zostać rozstrzygnięta w postępowaniu sądowym. Wskaźnikami wartymi obserwacji są oficjalna odpowiedź procesowa LayerZero oraz droga proceduralna sprawy w Vancouver.

Dla KelpDAO pozew stanowi próbę pociągnięcia LayerZero do odpowiedzialności za eksp. Dla LayerZero jest to okazja do formalnego zakwestionowania zarzutów. Sprawa pozostaje sporna, a sąd wysłucha argumentów obu stron. Do czasu wydania wyroku zarzuty KelpDAO należy traktować jako twierdzenia do zweryfikowania w sądzie, a nie ustalone fakty.

Źródło: Live Bitcoin News