Kelp DAO 已对 LayerZero 及其联合创始人 Bryan Pellegrino 提起诉讼,指控跨链协议是 4 月份 2.92 亿美元 rsETH 跨链桥安全事件的主要责任方。
这家再质押协议表示,LayerZero 故意隐瞒了其自身技术存在的漏洞,并未能阻止攻击者渗透其安全系统。
2.92 亿美元 rsETH 攻击事件始末
4 月 18 日,攻击者通过 LayerZero 跨链桥转移了大约 116,500 枚 rsETH,即 Kelp DAO 的流动性再质押代币。这一事件成为 2026 年规模最大 DeFi 安全事件。LayerZero 此后将袭击归因于 Lazarus 子组织 TraderTraitor。
LayerZero 表示,黑客成功攻陷了足够多的远程过程调用(RPC)节点,从而为跨链桥验证器提供虚假数据。这些服务器负责将区块链信息传递给相关应用。
结果,验证器错误批准了一笔实际上并未发生的 rsETH 销毁(burn)操作,随后以太坊合约放行了相应资金。
但 LayerZero 将问题归咎于 Kelp 的架构配置。该跨链桥依赖由 LayerZero Labs 独立运行的单一验证器,即 1-of-1 配置。
损失迅速扩散。Aave 的总锁定价值(TVL)在两天内骤降 84.5 亿美元,主流公链 DeFi TVL 也普遍下滑。
事件拉锯数月,Kelp DAO 正式起诉 LayerZero
Kelp DAO 方面表示,LayerZero 及 Pellegrino 多月来不断公开指责 Kelp 协议。而实际上,LayerZero 曾书面审查并认可了该协议的部署与配置方案。
据悉,Kelp DAO 已公开起诉文件,要求追究 LayerZero 及 Pellegrino 对于 Kelp 及更广泛 DeFi 生态的损害责任。
团队强调,用户资产安全始终是最高优先级。自遭遇此次攻击以来,Kelp DAO 表示已将 rsETH 跨链桥迁移至更高安全标准,并计划采用Chainlink CCIP 替代 LayerZero,目前行业主流的跨链信息系统。
与此同时,追回被盗资产的法律程序也在推进。5 月,美国法院裁定禁止 Arbitrum DAO 转移此前冻结的 30,766 枚 ETH,案件仍在进一步审理中。
Kelp 表示,期待在法庭上据理力争。因此,Kelp DAO 通过起诉 LayerZero,或将使本案成为基础设施服务商在面对客户端部署漏洞时,需承担何种责任的早期判例。









