Разработчик KelpDAO Evercrest подал в суд на LayerZero и генерального директора Брайана Пеллегрино из-за взлома моста rsETH на $292 миллиона
Ключевые выводы
- •Evercrest Technologies — разработчик KelpDAO — 24 сентября подала иск против LayerZero Labs, её канадского подразделения, а также сооснователя и генерального директора Брайана Пеллегрино в связи со взломом моста rsETH, приведшим к потерям примерно на $292 миллиона.
- •Иск объясняет взлом отравленными данными RPC, скомпрометированной в марте 2026 года машиной разработчика LayerZero и конфигурацией DVN 1-of-1, которые, как утверждается, привели к ложной аттестации блокировки 116 500 rsETH в Unichain и несанкционированному выпуску токенов в Ethereum.
- •Evercrest заявляет, что выявила атаку в течение часа, приостановила свои мосты LayerZero, заморозила кошелёк злоумышленника и предотвратила вторую попытку выпуска 40 000 rsETH.
- •Согласно иску, LayerZero проверила и одобрила конфигурацию моста KelpDAO иписала использовать схему DVN 1-of-1, в то время как LayerZero и Пеллегрино впоследствии возложили вину за инцидент на конфигурацию с единственным верификатором.
- •Evercrest требует возмещения убытков, включая рекапитализацию на 2 000 ETH, более $650 миллиона изъятий пользователей, потерянные доходы от комиссий, снижение курса KERNEL, расходы в связи с закрытием хранилища sbUSD и отложенный продукт стейблкоина.
Evercrest Technologies — компания-разработчик KelpDAO — подала иск против LayerZero Labs, её канадского подразделения, а также сооснователя и генерального директора Брайана Пеллегрино в связи со взломом моста протокола rsETH, приведшим к потерям примерно на $292 миллиона, обострив спор о том, кто несёт ответственность за инцидент.
Поскольку иск является гражданским, поданные Evercrest документы представляют версию разработчика о взломе и заявленных убытках; обвинения и требования об ответственности подлежат рассмотрению в рамках судебного процесса.
В иске, опубликованном 24 сентября, Evercrest утверждает, что взлом, ставший известным 18 апреля, не был вызван уязвимостью в собственных контрактах KelpDAO. Вместо этого разработчик объясняет инцидент сочетанием отравленных данных RPC, скомпрометированного устройства разработчика и конфигурации LayerZero DVN 1-of-1 — схемы, в которой единственный назначенный верификатор аттестует межцепочечные сообщения.
Kelp объявил о подаче иска в X 25 сентября:
Today we filed a lawsuit against LayerZero and its co-founder, Bryan Pellegrino, to right the wrongs associated with the exploit of rsETH's LayerZero bridge earlier this year. For more details, please refer to the statement below.
— Kelp (@Kelp) September 25, 2026
Источник: Kelp (@KelpDAO) on X
Согласно иску, злоумышленник скомпрометировал машину разработчика LayerZero 6 марта 2026 года, а затем в апреле атаковал RPC-инфраструктуру, используемую сетью децентрализованных верификаторов LayerZero (DVN). Манипулированные данные RPC, как утверждается, привели к тому, что DVN LayerZero подтвердил блокировку 116 500 rsETH в Unichain, хотя фактической блокировки не происходило.
Поскольку LayerZero выступал единственным верификатором моста Unichain, эта ложная аттестация, по утверждению иска, привела к выпуску rsETH на $292 миллиона в сети Ethereum. Evercrest заявляет, что выявила атаку в течение часа, приостановила свои мосты LayerZero, заморозила кошелёк злоумышленника и предотвратила вторую попытку выпуска 40 000 rsETH.
Иск также оспаривает публичную версию событий LayerZero. Evercrest утверждает, что LayerZero проверила и одобрила конфигурацию моста KelpDAO и предписала компании использовать собственный DVN в схеме 1-of-1. Согласно иску, впоследствии LayerZero возложила вину на конфигурацию KelpDAO с единственным верификатором, а Пеллегрино заявил, что приложения не должны полагаться на единственный DVN. Evercrest настаивает на том, что следовала письменным инструкциям LayerZero.
Evercrest требует возмещения убытков, включая рекапитализацию на 2 000 ETH, более $650 миллиона изъятий пользователей, потерянные доходы от комиссий, снижение курса токена KERNEL, закрытие хранилища sbUSD KelpDAO, отложенный запуск продукта стейблкоина, судебные расходы и расходы на миграцию, а также репутационный ущерб.
