KelpDAO 已就4月发生的一起攻击事件起诉 LayerZero 及其联合创始人兼首席执行官 Bryan Pellegrino，该事件导致约116,500枚 rsETH 被盗，价值约2.92亿美元。

这起法律行动将此前通过技术报告和公开声明展开的争端带入了法庭。KelpDAO 指控 LayerZero 未能披露其技术中的重要漏洞和风险，也未能充分保障其验证系统所用基础设施的安全。相关指控尚未在法庭上得到证实。

KelpDAO 将与 LayerZero 的争端诉诸法庭

KelpDAO 于9月25日，即4月攻击发生数月后，宣布提起诉讼，称其寻求让 LayerZero 和 Pellegrino 对该协议归因于此次攻击的损失和损害承担责任。

— Kelp (@KelpDAO) September 25, 2026

该帖子由 KelpDAO 发布于 X：https://x.com/KelpDAO/status/2103332910128599327?ref_src=twsrc%5Etfw

Pellegrino 称这起诉讼毫无依据，并表示打算在温哥华应诉。争端的焦点在于双方对桥如何变得脆弱、以及谁应对造成攻击条件的配置负责，存在不同说法。

价值2.92亿美元的 rsETH 攻击事件

攻击者窃取了116,500枚 rsETH，事发时总价值约2.92亿美元。根据 LayerZero 的调查，攻击者首先利用社会工程学手段通过一名 LayerZero 开发人员获得访问权限，随后入侵了该公司的远程过程调用（RPC）系统。

被入侵的基础设施向 LayerZero 的验证系统提供了伪造的区块链数据。这些数据使一条格式错误的跨链消息获得了有效证明。这条虚假消息最终触发了 rsETH 的释放，而源链上并未进行相应的代币销毁。在这类桥机制下，一条链上的释放本应与另一条链上的销毁相匹配，以保持桥接资产在各链之间的供应量一致。

Chainalysis 确认，攻击者并未利用 KelpDAO 智能合约中的已知漏洞。

为什么 1-of-1 DVN 配置是核心问题

LayerZero 表示，KelpDAO 的 rsETH 桥连接至一个 1-of-1 中心化验证网络（DVN），由 LayerZero Labs 担任唯一验证者，这意味着仅需一份证明即可使跨链消息被视为有效。LayerZero 主张，这种配置造成了单点故障：如果验证者被攻击者入侵，就没有独立验证者能够拒绝伪造的消息。

LayerZero 还表示，其曾建议使用多个 DVN 以实现冗余。KelpDAO 否认这一说法，声称 LayerZero 曾以书面形式审查并批准了该桥的部署和配置。这一主张现已成为诉讼的一部分。

KelpDAO 将 rsETH 迁离 LayerZero

攻击发生后，KelpDAO 将重点转向保障其系统的跨链安全。该协议将 rsETH 桥从 LayerZero 的基础设施迁移至 Chainlink CCIP，即 Chainlink 的跨链互操作性协议。

LayerZero 也在事件发生后做出回应，取消了针对受影响应用对 1-of-1 DVN 配置的支持，并加强了与该攻击相关的基础设施。

这起诉讼使技术分歧接受司法审查。核心问题包括对被入侵基础设施的责任、桥的配置，以及2.92亿美元攻击发生前提供的安全警告。该争端也表明，跨链桥既依赖于底层的消息传递基础设施，也依赖于使用这些基础设施的应用所选择的配置。

来源：CryptoNinjas