Kelp DAO 就2.92亿美元rsETH被盗事件起诉LayerZero(ZRO)

Kelp DAO 将 LayerZero 告上法庭

再质押协议 Kelp DAO 把这笔高达2.92亿美元的损失带进了法庭:9月25日,Kelp 通过其法律实体 Evercrest Technologies Inc.,向加拿大不列颠哥伦比亚省最高法院正式起诉 LayerZero(ZRO)及其联合创始人兼 CEO Bryan Pellegrino,被告名单中协议公司与个人并列。Kelp 在诉状中指控称,LayerZero 隐瞒了自家跨链消息传递技术中的缺陷,且未能阻止攻击者渗透其安全基础设施——这两项失误直接酿成了2026年最大的 DeFi 安全事件。纠纷的源头要追溯到4月18日:攻击者经由一座由 LayerZero 消息层提供安全保障的跨链桥,抽走了约116,500枚 rsETH——即 Kelp 的流动再质押代币。安全调查人员事后将这起盗窃归因于朝鲜 Lazarus Group 的下属组织 TraderTraitor。整场入侵堪称教科书式的精准:黑客先通过社会工程手段拿到一个 LayerZero 开发者账户的会话密钥,随后向内部 RPC 云节点投毒,同时用 DDoS 流量淹没外部节点,迫使跨链桥只能走已被攻陷的数据通道。伪造的跨链消息一旦在链上流通,验证器便批准了一笔从未实际发生的 rsETH 销毁,而以太坊上的合约照单放行了资金。冲击波是立竿见影的——Aave 的总锁仓价值(TVL)在两天内缩水84.5亿美元,各大主链上锁定在 DeFi 流动性池中的抵押品也普遍下滑。

一个验证器,两种说法

这场诉讼的焦点其实只有一个配置选择:桥的安全究竟建立在单一验证器还是多个验证器之上。Kelp 主张,1-of-1 去中心化验证器网络(DVN)——即只有单一验证方——本就是 LayerZero 官方文档和快速入门指南中的默认选项,且 LayerZero 团队曾以书面形式审查并认可了这次部署。而 LayerZero 与 Pellegrino 数月来的说辞恰恰相反:是 Kelp 自己偏离了推荐做法,手动把更安全的多验证器方案降级为单验证器布局,亲手制造了黑客利用的那个单点故障。Kelp DAO 于9月25日通过官方 X 账号公开了这次立案,宣布提起诉讼,而被告方的回应毫不客气。Pellegrino 直言这起诉讼“毫无依据”,并表态将在温哥华的法庭上全力抗辩。不过在安全层面,Kelp 早已先行一步:被盗事件发生后,协议已将 rsETH 的跨链基础设施迁移至 Chainlink CCIP——一个 Kelp 认为更稳健的竞争性跨链消息标准。资金的追回同样被诉讼缠住:今年5月,美国一家法院下令禁止 Arbitrum 的 DAO 转移其此前从黑客地址冻结的30,766枚 ETH,这批资产如今与加拿大这场新诉讼并行搁置。 希望实时跟踪行情的读者，可在Bitget查看现货与合约的实时价格。

宣布提起诉讼https://x.com/KelpDAO/status/2103332910128599327

跨链桥的责任试金石

COINOTAG 分析:摆在不列颠哥伦比亚最高法院面前的,绝不只是一座桥引发的双方口水战。无论法院最终如何认定那份存疑的书面背书,本案都将划出一条界线——跨链基础设施提供商对客户部署中执行的攻击应承担多大责任,默认配置又是否隐含某种保障承诺。把 CEO 个人列为被告,也释放出明确信号:Kelp 要检验的不只是公司责任,还有个体问责。与此同时,法律阴云还叠加在常规的供应面动态之上:LayerZero(ZRO)于9月20日解锁2571万枚代币,价值约2600万美元,让代币发行节奏持续处于市场注视之下。随着温哥华案卷逐步成形,它很可能成为山寨币基础设施赛道上跨链桥被盗诉讼的一个早期判例模板。