Kelp DAO 就2.92亿美元rsETH被盗事件起诉LayerZero(ZRO)

Kelp DAO将LayerZero告上法庭

再质押协议Kelp DAO正式把2.92亿美元的被盗损失搬上了法庭。9月25日,Kelp通过旗下法律实体Evercrest Technologies Inc.,向加拿大不列颠哥伦比亚最高法院对LayerZero(ZRO)及其联合创始人兼CEO Bryan Pellegrino提起诉讼,被告名单中协议公司与Pellegrino个人并列。Kelp在诉状中主张:LayerZero隐瞒了自家跨链消息技术的缺陷,且未能阻止攻击者突破其安全基础设施——正是这两点直接酿成了2026年最大的一起DeFi攻击事件。纠纷的源头要回到4月18日:攻击者经由一条由LayerZero消息层保障安全的跨链桥,转走了约11.65万枚rsETH(Kelp的流动性再质押代币)。链上安全调查随后将此次盗窃归因于朝鲜Lazarus Group的下属组织TraderTraitor。整个入侵过程环环相扣:黑客先通过社会工程手段拿到LayerZero开发者账户的会话密钥,接着对外部RPC云节点发起DDoS流量洪峰、同时污染内部节点,迫使跨链桥的流量走上一条已被攻陷的数据通路。伪造的跨链消息随即流转,验证者据此批准了一笔实际上从未发生的rsETH销毁,以太坊上的合约便照单放款。冲击波立刻扩散——Aave的总锁仓价值(TVL)在两天内蒸发84.5亿美元,各大链上DeFi流动性池中的抵押资产普遍缩水。

一个验证者,两种说法

这场官司的争点,浓缩为一个配置选择:这条桥的安全究竟建立在单一验证者之上,还是多重验证者之上。Kelp认为,“1-of-1”去中心化验证者网络(DVN,即只设一个验证方的方案)本就是LayerZero官方文档和快速入门指南中的默认选项,而且LayerZero团队曾书面审阅并认可了这一部署。LayerZero和Pellegrino则数月来一直反其道而行地辩护:是Kelp自己偏离了推荐做法,手动把更安全的多验证者方案降级为单验证者布局,亲手制造了黑客所利用的那个单点故障。9月25日,Kelp DAO通过官方X账号公开了起诉消息,而对方的回应毫不客气。Pellegrino斥之为“毫无根据”,并表示将在温哥华的法庭上全力抗辩。Kelp这边在安全层面已先行一步:攻击发生后,协议将rsETH的跨链桥基础设施迁移至Chainlink CCIP——一个它认为更稳健的竞争性跨链消息标准。资金追回同样被诉讼缠住:今年5月,一项美国法院命令禁止Arbitrum DAO转移其从黑客地址冻结的30,766枚ETH,这批资产如今又与加拿大新诉讼产生交集。需要实时跟踪行情的读者,可在Bitget查看现货与期货实时价格。

@KelpDAO · X 帖子

Announcing the lawsuit.

在 X 上查看

跨链桥责任认定的试金石

诉讼文件本身也为这场纠纷补充了新细节。这份民事索赔通知书的落款日期为9月24日,提出了三项诉因——过失性虚假陈述、过失以及诽谤,其中诽谤部分附带主张加重赔偿与惩罚性赔偿;文书未列明具体索赔金额,但断言此次攻击事件与LayerZero的公开表态已给Evercrest造成“数千万美元的损失”。Kelp指控LayerZero曾在2024年2月、2024年3月和2025年1月的书面消息中为“1-of-1”验证者配置背书,一度还指示其照搬另一条单验证者跨链桥;而LayerZero曾就默认配置的风险向USDT0发出过警示,却从未警示过Kelp。起诉书还把入侵的时间点提前到3月6日——当天恶意软件被植入一名LayerZero开发者的电脑——并披露:攻击发生后用户已累计撤出超过6.5亿美元资金,Kelp则质押了2,000枚ETH以补足rsETH的背书。

(截至10:51 UTC)COINOTAG分析:摆在不列颠哥伦比亚最高法院面前的这份诉状,远不止是一条跨链桥引发的双边口水战。无论法院最终如何认定那份存争议的书面背书,本案都将划定一个边界:跨链基础设施服务商对客户部署上执行的攻击要承担多大责任,以及默认配置是否隐含着某种默示担保。把CEO列为个人被告,意味着Kelp有意检验个人问责,而不满足于仅追究公司责任。法律阴云之下,常规的供应机制也在叠加压力:LayerZero(ZRO)于9月20日解锁了2571万枚代币,价值约2600万美元,发行端压力持续吸引市场目光,而温哥华的这纸案卷,正有望成为整个山寨币基础设施领域跨链桥攻击诉讼的早期范本。