KelpDAO hat LayerZero und dessen Mitgründer Bryan Pellegrino verklagt und wirft dem Bridge-Anbieter Sicherheitsmängel vor, die hinter dem Exploit seines rsETH-Tokens im April im Umfang von 292 Millionen US-Dollar standen.
Die in British Columbia eingereichte Klage ist KelpDAOs bislang direktester Versuch, LayerZero zur Verantwortung zu ziehen – nach monatelangen öffentlichen Meinungsverschiedenheiten darüber, was den Sicherheitsvorfall verursacht hat.
KelpDAO wirft LayerZero Sicherheitsmängel vor
In einer am 25. September auf X veröffentlichten Erklärung behauptete KelpDAO, der Exploit sei darauf zurückzuführen, dass LayerZero Schwachstellen in seiner Technologie nicht offengelegt und das Eindringen in seine Sicherheitsinfrastruktur nicht verhindert habe.
„Anstatt die Verantwortung zu übernehmen, haben LayerZero und Herr Pellegrino uns in den vergangenen Monaten öffentlich für ihre Versäumnisse verantwortlich gemacht“, erklärte KelpDAO. „Die Sachlage ist jedoch eindeutig: LayerZero hat unsere Bereitstellung und Konfiguration seiner Technologie geprüft und schriftlich gebilligt.“
Damit stellt KelpDAO LayerZeros Argument direkt infrage, der Angriff habe sich ausschließlich gegen die rsETH-Konfiguration von KelpDAO gerichtet, weil die Bridge ein 1-of-1 Decentralized Verifier Network (DVN) verwendet habe.
Bei dieser Konfiguration war LayerZeros eigenes DVN der einzige Verifizierer. Dadurch konnte eine gefälschte Cross-Chain-Nachricht akzeptiert werden, ohne dass ein zweiter unabhängiger Verifizierer sie zurückwies.
LayerZero erklärte, man habe empfohlen, mehrere DVNs zu verwenden, um einen solchen Single Point of Failure zu vermeiden. KelpDAO widersprach dieser Darstellung jedoch in einem Bericht vom 6. Mai. Das Protokoll argumentierte, die 1-of-1-Konfiguration sei keine ungewöhnliche Einrichtung gewesen, die entgegen LayerZeros Empfehlung gewählt worden sei. Stattdessen habe sie der offiziellen Dokumentation und den standardmäßigen Bereitstellungspraktiken von LayerZero entsprochen.
Bis zu dem Vorfall, bei dem mutmaßliche White-Hat-Hacker 320 Millionen Dollar aus dem Liquid Network abzweigten (der Großteil davon wurde zurückgegeben), und dem heutigen Angriff auf die Hot Wallet von Bitget, bei dem 351 Millionen Dollar erbeutet wurden, war der KelpDAO-Vorfall der größte Krypto-Sicherheits-Exploit des Jahres 2026 gewesen.
Cyvers schätzte damals, dass rsETH im Wert von etwa 293,7 Millionen Dollar abgezogen wurde. Der Angreifer wandelte die Vermögenswerte auf Ethereum und Arbitrum in ETH um. Auch Kreditprotokolle wie Aave V3, Compound V3 und Euler waren betroffen.
Pellegrino will sich verteidigen
KelpDAO will nach eigenen Worten die Fakten richtigstellen und „LayerZero und Herrn Pellegrino für den von ihnen verursachten Schaden zur Verantwortung ziehen“.
Der CEO von LayerZero reagierte innerhalb weniger Stunden auf X und bestätigte, dass Evercrest, die Muttergesellschaft von KelpDAO, in British Columbia eine Zivilklage gegen ihn und sein Unternehmen eingereicht hatte.
„Die Klage ist weiterhin unbegründet. Wir werden uns in Vancouver sehen, und ich werde mich entsprechend verteidigen“, schrieb er.
Auch auf X fasste Seraphim Czecker von der Solana Foundation die Stimmung rund um die Gründung von DeFi-Projekten als etwas zusammen, das eher an eine Handlung aus „Game of Thrones“ erinnert: Entweder steht man ganz oben und verdient Hunderte Millionen Dollar, oder das eigene Unternehmen erstickt und geht zugrunde.
„Wird man gehackt, wird man in Grund und Boden verklagt und verliert jahrelang Zeit in Gerichtsverfahren“, fügte er hinzu.
Quelle: CryptoPotato
