Kelp DAOがLayerZeroおよび共同創業者のブライアン・ペレグリーノ氏を提訴、4月に発生した2億9200万ドル規模のrsETHブリッジ流出でクロスチェーンプロトコルに責任を問う。
リステーキングプロトコルのKelp DAOは、LayerZeroが自社技術の欠陥を隠していたと主張する。またLayerZeroが攻撃者によるセキュリティシステムへの侵入を阻止できなかったとも訴えている。
2億9200万ドル規模のrsETH流出の内幕
4月18日、攻撃者はLayerZeroブリッジを通じてKelp DAOの流動性リステーキングトークンであるrsETHを約11万6500枚流出させた。この盗難は2026年最大のDeFi流出事件となった。LayerZeroはこの攻撃を、北朝鮮のラザルス傘下であるTraderTraitorに結び付けている。
LayerZeroは、攻撃者がリモートプロシージャコール（RPC）ノードの大半を制御し、ブリッジの検証システムに偽のデータを送信したと説明する。これらサーバーはブロックチェーンのデータをアプリケーションに中継する。
その結果、未実行のrsETHバーンを検証システムが承認。イーサリアムのコントラクトがそのバーンに基づいて資金を払い出した。
一方でLayerZeroはKelp DAO側の設計を指摘。ブリッジはLayerZero Labsが運用する単一の検証者に依存する「1-of-1」構成だった。
損害は急速に広がった。Aaveの預託総額（TVL）は2日間で84億5000万ドル減少し、主要チェーン全体でもDeFiのTVLが急落した。
Kelp DAO、数カ月の非難を経てLayerZeroを提訴
Kelp DAOは、LayerZeroおよびペレグリーノ氏が数カ月にわたり公開の場で同プロトコルを非難し続けたと主張する。一方で、LayerZeroはKelp DAOの導入および構成を文書で審査・承認していたとも述べている。
プロトコル側は訴状を公開し、LayerZeroおよびペレグリーノ氏がKelp DAOおよびDeFi全体に与えた損害の責任を問う意向。
チームは今も利用者の安全を最優先事項としていると強調。ハッキング以降、KelpはrsETHのブリッジをより安全なクロスチェーン標準へ移行中。以前にはChainlink CCIPという、競合のクロスチェーンメッセージングシステムを後継候補に挙げていた。
一方で、盗難資金の回収に関しても裁判所で争われている。5月には米国の裁判所命令により、Arbitrum DAOがハッカーから凍結していた3万766ETHの移動が阻止された。
Kelpは「裁判の場を待ち望む」としており、LayerZeroの提訴により今回の事件がインフラ提供会社がクライアント導入時の流出にどこまで責任を負うかの先例となる可能性がある。
