Kinasuhan ng Kelp DAO ang LayerZero at ang co-founder nito na si Bryan Pellegrino, at sinisi ang cross-chain protocol sa $292 milyon na rsETH bridge exploit na nangyari noong April.
Sinabi ng restaking protocol na tinago ng LayerZero ang mga problema sa sarili nilang technology. Bukod dito, sinabi rin nila na hindi pinigilan ng LayerZero ang mga attacker na pasukin ang security systems nila.
Sa Likod ng $292 Million rsETH Exploit
Noong April 18, na-drain ng attackers ang nasa 116,500 rsETH, na liquid restaking token ng Kelp DAO, gamit ang LayerZero bridge. Ito na ang naging pinakamalaking DeFi exploit ngayong 2026. Sinabi ng LayerZero na konektado ito sa Lazarus subgroup na TraderTraitor.
Paliwanag ng LayerZero, na-take over ng attackers ang sapat na remote procedure call (RPC) nodes para magbigay ng maling data sa bridge verifier. Itong mga servers ang nagri-relay ng blockchain data papunta sa mga app.
Dahil dito, in-approve ng verifier ang rsETH burn na hindi talaga nangyari. Kaya nag-release ng pondo ang Ethereum contract base sa fake approval na ‘yon.
Pero nilipat ng LayerZero ang sisi sa setup ng Kelp. Sa bridge nila, nakaasa lang ito sa isang verifier na pinapatakbo mismo ng LayerZero Labs — 1-of-1 ang config.
Mabilis kumalat ang damage. Bumagsak ng $8.45 billion ang total value locked (TVL) ng Aave sa loob lang ng dalawang araw, at malawak din ang bagsak ng DeFi TVL sa mga major na blockchain.
Nag-file ng Kaso ang Kelp DAO Laban sa LayerZero Matapos ang Matagal na Sisihan
Ngayon sinasabi ng Kelp na ilang buwan silang isinisi at pinagdiskitahan ni LayerZero at Pellegrino sa publiko. Pero giit ng team, in-review at in-endorse ng LayerZero sa sulat ang deployment at config ng protocol nila.
Pinublish na rin ng protocol ang reklamo, at gusto ng Kelp na managot ang LayerZero at Pellegrino para sa naging epekto nito sa Kelp at sa mas malaking DeFi ecosystem.
Dagdag ng team, ang security ng users pa rin ang top priority nila. Simula nang ma-hack, nililipat na nila ang bridge ng rsETH papunta sa mas secure na cross-chain standard. Dati na nilang sinabi na Chainlink CCIP ang papalit—isang kalabang cross-chain messaging system.
Samantala, napunta na rin sa korte ang proseso ng pag-recover ng mga nanakaw na pondo. Noong May, iniutos ng korte sa US na i-freeze ng Arbitrum DAO ang 30,766 ETH na nakuha nila mula sa hacker.
Sabi ng Kelp, umaasa sila na lalabas din ang totoo sa korte. Ibig sabihin, sa demanda ng Kelp DAO laban sa LayerZero, pwedeng magsilbing testing ground ito kung paano mananagot ang mga infra provider kapag na-exploit ang protocols ng client nila.
