KelpDAO背后的法律实体Evercrest Technologies已在不列颠哥伦比亚省对LayerZero及其联合创始人Bryan Pellegrino提起民事诉讼，涉及4月18日发生的rsETH跨链桥漏洞事件，该事件造成约2.92亿美元损失。此次诉讼的提起已在X上的一篇帖子中公布。

Kelp表示，被告未能充分披露LayerZero技术中的风险，也未能阻止攻击者入侵用于验证跨链交易的基础设施。诉状还指控LayerZero在攻击发生前曾以书面形式审核并批准了Kelp的跨链桥部署与配置。上述指控尚未经法庭裁决。

此次法律行动源于数月来围绕KelpDAO漏洞事件的争议——该漏洞从以太坊跨链桥合约释放了116,500枚rsETH，而源链上并未进行相应的销毁。在跨链桥机制中，销毁操作通过在源链上销毁对应代币来实现释放代币的一对一冲销；没有这一步，在以太坊上释放的rsETH背后就没有相应的销毁作为支撑。

rsETH释放前LayerZero基础设施已被入侵

LayerZero的最终事件报告将入侵追溯到3月6日，当时一名攻击者通过社会工程手段攻击了一名LayerZero开发者并获取了会话凭证。攻击者随后进入LayerZero的云环境，并修改了LayerZero Labs去中心化验证器网络（DVN）所使用的内部RPC节点——该层负责在跨链桥执行操作之前证明跨链消息的合法性。

4月18日，外部RPC提供商（即向应用程序和验证器中继区块链数据的服务）遭遇拒绝服务攻击，导致验证器只能依赖已被入侵的内部节点，而这些节点提供了虚假的区块链状态。随后，LayerZero Labs DVN为一条伪造的跨链消息生成了有效证明，Kelp的以太坊跨链桥释放了116,500枚rsETH，尽管源链上相应的销毁从未发生。

另一条针对额外40,000枚rsETH的伪造消息已通过验证，但在Kelp暂停受影响合约后未能执行。安全公司Blockaid独立识别出这一1-of-1验证路径，并在其分析中确认，当时没有第二验证器来拒绝这条虚假消息。

诉讼聚焦1-of-1 DVN配置争议

LayerZero始终坚持认为，Kelp的跨链桥配置造成了决定性的单点故障。在其4月事件声明中，该公司表示rsETH采用了1-of-1 DVN配置，意味着仅凭LayerZero Labs的验证器即可授权跨链消息。LayerZero称其曾建议使用多个独立验证器并认为多DVN配置本可以防止单一被入侵的验证路径释放资金。

Kelp对这一说法提出异议。其民事诉状称，LayerZero在漏洞发生前审核并认可了该部署与配置，从而使LayerZero究竟批准了什么、提供了哪些安全警告成为本案的核心问题。Pellegrino称该诉讼毫无依据，并表示他打算在温哥华应诉。

入侵事件归因于与朝鲜有关的TraderTraitor

LayerZero的最终调查表示，Mandiant、CrowdStrike及独立安全研究人员将此次入侵归因于TraderTraitor——该组织也被追踪为UNC4899，与朝鲜有关。

Chainalysis则单独将此事件描述为对链下验证基础设施的攻击，而非rsETH代币合约本身的漏洞。其调查发现，在伪造消息被接受之前，为验证器提供数据的LayerZero运营RPC基础设施已被操纵。这一区别如今构成了法律争议的基础，因为Kelp的诉状指控被告未能阻止的恰恰是这一链下验证基础设施遭入侵。

Kelp此后将rsETH迁移至Chainlink的跨链互操作性协议（CCIP），作为其跨链安全架构更广泛重新评估的一部分。

如今，不列颠哥伦比亚省的这场民事诉讼将双方在跨链桥配置、LayerZero安全披露以及对被入侵验证基础设施应负责任等问题上相互矛盾的陈述呈交法庭。