再质押协议 KelpDAO 背后的公司 Evercrest Technologies 已对 LayerZero、其加拿大子公司以及 LayerZero 联合创始人兼首席执行官 Bryan Pellegrino 提起民事诉讼，指控其与今年 4 月从该协议盗取 2.92 亿美元的攻击事件有关，并声称 LayerZero 曾以书面形式认可了它后来归咎为损失原因的跨链桥配置。

这份民事诉讼通知书——在该省启动民事诉讼的文件——于周三提交至不列颠哥伦比亚最高法院，被告包括 LayerZero Labs Ltd.、LayerZero Labs Canada Inc. 以及 Pellegrino，后者因在 Telegram 和 X 上发布的帖子而被个人起诉。诉讼提出过失性虚假陈述、过失及诽谤等指控，并请求判付加重损害赔偿和惩罚性赔偿。该公司在 X 上宣布了这起诉讼：

— Kelp (@KelpDAO) September 25, 2026

这场纠纷触及跨链基础设施中一个更广泛的问题：当跨链桥的验证者配置由其所基于的消息传递层设定，而该配置恰好成为攻击者利用的薄弱点时，责任应如何划分。

争议的核心是 KelpDAO 跨链桥的安全设置。这些跨链桥采用 1-of-1 配置，意味着 LayerZero 自身的验证者网络是唯一确认代币已在一条链上锁定、随后才在另一条链上铸造等值代币的一方。Evercrest 称这一设置是 LayerZero 的指示。根据起诉书，LayerZero 在 2024 年 2 月告知该公司其草案代码“良好”，使用默认配置“[没]有问题”，随后在 2024 年 3 月明确指示其使用 LayerZero 自身验证者的 1-of-1 设置。起诉书称，LayerZero 在 2025 年 1 月表示，即使某个验证者遭到入侵，最坏的结果也只是未能正确验证一条消息。

起诉书还指出，LayerZero 曾在 2024 年底或 2025 年初就默认验证者配置的风险警告过另一家开发商 USDT0，促使后者运行自己的验证者。Evercrest 称其未收到过类似警告。

起诉描述的攻击始于 LayerZero 内部，比任何资金转移早了六周。攻击者于 3 月 6 日在一名 LayerZero 开发人员的电脑上植入恶意软件，随后篡改 LayerZero 的节点，使其向验证者提供虚假数据。4 月 18 日，攻击者禁用了验证者所依赖的第三方节点，使验证者被告知有 116,500 枚 rsETH 已锁定在 Unichain 上，而实际并未发生。由于只需一个验证者，这些代币在无抵押的情况下被铸造出来。Evercrest 称其在约一小时内暂停了跨链桥，并阻止了第二次攻击尝试。

诽谤指控的关键在于事件之后发生的事情。LayerZero 的事件声明称，单一验证者设置违背了其“一直向所有集成合作伙伴推荐”的多 DVN 模式（即去中心化验证者网络的简称），Pellegrino 则写道“[没]有人应该依赖单一 DVN”。起诉书称，数天后，LayerZero 承认其“犯了一个错误，允许[其] DVN 在高价值交易中充当 1-of-1 DVN”。

Evercrest 主张的损害包括为恢复 rsETH 抵押而提供的 2,000 ETH 出资、攻击事件发生以来超过 6.5 亿美元的提款，以及 KERNEL 代币价格下跌引发的监管机构和交易所警告。

Pellegrino 在一篇文章 X 帖子中表示，该诉讼“仍然毫无依据”，他将前往温哥华与 Evercrest 对簿公堂为自己辩护。

所有指控均未经法庭审理，目前尚未提交答辩。答辩提交后，将向法庭呈现被告方对同一事件的陈述。