KelpDAO 開發商 Evercrest 就 2.92 億美元 rsETH 橋接攻擊起訴 LayerZero 及執行長 Bryan Pellegrino
重點速覽
- •KelpDAO 背後的開發商 Evercrest Technologies 於 9 月 24 日對 LayerZero Labs、其加拿大實體,以及共同創辦人兼執行長 Bryan Pellegrino 提起訴訟,指控造成約 2.92 億美元損失的 rsETH 橋接攻擊事件。
- •訴狀將攻擊歸因於遭污染的 RPC 數據、2026 年 3 月遭入侵的 LayerZero 開發者機器,以及 1-of-1 DVN 配置,據稱導致 DVN 虛假證明 116,500 枚 rsETH 已鎖定於 Unichain,並促成在 Ethereum 上的未經授權鑄造。
- •Evercrest 表示其在一小時內偵測到攻擊,暫停了 LayerZero 橋接、凍結了攻擊者錢包,並阻止了第二次鑄造 40,000 枚 rsETH 的企圖。
- •根據訴狀,LayerZero 曾審查並認可 KelpDAO 的橋接配置並指示採用 1-of-1 DVN 設置,而 LayerZero 與 Pellegrino 其後則將事件歸咎於單一驗證者配置。
- •Evercrest 求償項目包括 2,000 ETH 的資本重整、超過 6.5 億美元的用戶提款、損失的手續費收入、KERNEL 代幣跌幅、sbUSD 金庫關閉成本,以及一項延宕的穩定幣產品。

KelpDAO 背後的開發公司 Evercrest Technologies 已對 LayerZero Labs、其加拿大實體,以及共同創辦人兼執行長 Bryan Pellegrino 提起訴訟,指控該協議的 rsETH 橋接遭攻擊並造成約 2.92 億美元損失,使這場關於事件責任歸屬的爭議進一步升溫。
作為一項民事訴訟,Evercrest 的訴狀呈現了該開發商對攻擊事件的陳述及其主張的損害賠償;相關指控與責任主張仍須經司法程序認定。
在 9 月 24 日公布的訴狀中,Evercrest 主張,這起於 4 月 18 日曝光的攻擊事件並非源於 KelpDAO 自身合約的漏洞。該開發商將事件歸因於遭污染的 RPC 數據、一台遭入侵的開發者裝置,以及 1-of-1 LayerZero DVN 配置的組合——即由單一指定驗證者對跨鏈訊息進行證明的設置。
Kelp 於 9 月 25 日在 X 上宣布了這項訴訟:
Today we filed a lawsuit against LayerZero and its co-founder, Bryan Pellegrino, to right the wrongs associated with the exploit of rsETH's LayerZero bridge earlier this year. For more details, please refer to the statement below.
— Kelp (@KelpDAO) September 25, 2026
根據訴狀,攻擊者於 2026 年 3 月 6 日入侵了一名 LayerZero 開發者的機器,隨後在 4 月將目標轉向 LayerZero 去中心化驗證者網路(DVN)所使用的 RPC 基礎設施。據稱,遭操縱的 RPC 數據導致 LayerZero 的 DVN 確認 116,500 枚 rsETH 已鎖定於 Unichain,但實際上並未發生任何鎖定。
由於 LayerZero 是 Unichain 橋接的唯一驗證者,這份虛假證明據稱導致在 Ethereum 上鑄造了 2.92 億美元的 rsETH。Evercrest 表示,其在一小時內識別出該攻擊,暫停了其 LayerZero 橋接、凍結了攻擊者的錢包,並阻止了第二次鑄造 40,000 枚 rsETH 的企圖。
訴狀也質疑 Layer 對事件的公開說法。Evercrest 主張,LayerZero 曾審查並認可 KelpDAO 的橋接配置,並指示該公司以 1-of-1 設置使用其自家的 DVN。根據訴狀,LayerZero 隨後將事件歸咎於 KelpDAO 的單一驗證者配置,而 Pellegrino 則表示應用程式不應依賴單一 DVN。Evercrest 堅稱自己是遵循 LayerZero 的書面指示。
Evercrest 求償的損害賠償涵蓋 2,000 ETH 的資本重整、超過 6.5 億美元的用戶提款、損失的手續費收入、KERNEL 代幣的下跌、KelpDAO sbUSD 金庫關閉、一項延宕的穩定幣產品、法律與遷移成本,以及商譽損害。