KelpDAO 开发方 Evercrest 就 2.92 亿美元 rsETH 跨链桥漏洞起诉 LayerZero 及 CEO Bryan Pellegrino
要点速览
- •KelpDAO 背后的开发方 Evercrest Technologies 于 9 月 24 日对 LayerZero Labs、其加拿大实体以及联合创始人兼 CEO Bryan Pellegrino 提起诉讼，涉及造成约 2.92 亿美元损失的 rsETH 跨链桥漏洞利用。
- •起诉书将此次漏洞利用归因于被投毒的 RPC 数据、2026 年 3 月遭入侵的一台 LayerZero 开发者设备以及 1-of-1 DVN 配置，据称这导致了一次虚假证明，即 116,500 枚 rsETH 已锁定在 Unichain 上，并促成了在 Ethereum 上的未经授权增发。
- •Evercrest 表示，其在一小时内检测到攻击，暂停了 LayerZero 跨链桥，冻结了攻击者钱包，并阻止了第二次企图增发 40,000 枚 rsETH 的行为。
- •根据起诉书，LayerZero 曾审查并认可 KelpDAO 的跨链桥配置并指示采用 1-of-1 DVN 设置，而 LayerZero 与 Pellegrino 此后将事件归咎于单一验证者配置。
- •Evercrest 所寻求的赔偿包括 2,000 ETH 的资本补充、超过 6.5 亿美元的用户提款、损失的手续费收入、KERNEL 代币的下跌、sbUSD 金库关闭的相关成本以及一款推迟的稳定币产品。
KelpDAO 背后的开发公司 Evercrest Technologies 已对 LayerZero Labs、其加拿大实体以及联合创始人兼 CEO Bryan Pellegrino 提起诉讼，指控其协议 rsETH 跨链桥的漏洞利用造成约 2.92 亿美元损失，令围绕事件责任归属的争议进一步升级。
作为一桩民事诉讼，Evercrest 的起诉陈述了开发方对此次漏洞利用的叙述及其主张的损失；相关指控与责任主张仍有待司法程序认定。
在 9 月 24 日公布的起诉书中，Evercrest 主张，4 月 18 日曝光的这次漏洞利用并非源于 KelpDAO 自身合约的缺陷，而是将被投毒的 RPC 数据、遭入侵的开发者设备以及 1-of-1 LayerZero DVN 配置（即由单一指定验证者为跨链消息作证）相结合所致。
Kelp 于 9 月 25 日在 X 上宣布了此次起诉：
Today we filed a lawsuit against LayerZero and its co-founder, Bryan Pellegrino, to right the wrongs associated with the exploit of rsETH's LayerZero bridge earlier this year. For more details, please refer to the statement below.
— Kelp (@KelpDAO) September 25, 2026
根据起诉书，一名攻击者于 2026 年 3 月 6 日入侵了一台 LayerZero 开发者的设备，随后在 4 月将目标转向 LayerZero 去中心化验证者网络（DVN）所使用的 RPC 基础设施。据称，被篡改的 RPC 数据导致 LayerZero 的 DVN 确认 116,500 枚 rsETH 已锁定在 Unichain 上，尽管实际上并未发生任何锁定。
由于 LayerZero 是 Unichain 跨链桥的唯一验证者，这一虚假证明据称导致在 Ethereum 上增发了 2.92 亿美元的 rsETH。Evercrest 表示，其在一小时内发现了攻击，暂停了其 LayerZero 跨链桥，冻结了攻击者的钱包，并阻止了第二次企图增发 40,000 枚 rsETH 的行为。
起诉书还对 LayerZero 对事件的公开说法提出质疑。Evercrest 声称，LayerZero 曾审查并认可 KelpDAO 的跨链桥配置，并指示该公司使用其自家的 DVN 进行 1-of-1 设置。据起诉书称，LayerZero 随后将 KelpDAO 的单一验证者配置归为事件原因，而 Pellegrino 则表示应用程序不应依赖单一 DVN。Evercrest 坚持认为自己是遵循了 LayerZero 的书面指示。
Evercrest 所寻求的赔偿涵盖 2,000 ETH 的资本补充、超过 6.5 亿美元的用户提款、损失的手续费收入、KERNEL币的下跌、KelpDAO 的 sbUSD 金库关闭、一款推迟的稳定币产品、法律与迁移成本以及声誉损害。
