Kelp DAO verklagt LayerZero und Mitgründer wegen eines rsETH-Exploits über 292 Mio. Dollar

Kelp DAO hat LayerZero und dessen Mitgründer Bryan Pellegrino verklagt und macht das Cross-Chain-Protokoll für den rsETH-Bridge-Exploit im April verantwortlich, bei dem 292 Millionen Dollar erbeutet wurden.

Das Restaking-Protokoll wirft LayerZero vor, Schwachstellen in der eigenen Technologie verschwiegen zu haben. Außerdem behauptet es, LayerZero habe nicht verhindert, dass Angreifer in seine Sicherheitssysteme eindrangen.

Der rsETH-Exploit über 292 Millionen Dollar

Am 18. April erbeuteten Angreifer über die LayerZero-Bridge von Kelp DAO rund 116.500 rsETH, den Liquid-Restaking-Token der DAO. Der Diebstahl wurde zum größten DeFi-Exploit des Jahres 2026. LayerZero brachte den Angriff später mit der Lazarus-Untergruppe TraderTraitor in Verbindung.

LayerZero erklärte, die Angreifer hätten genügend Remote-Procedure-Call-Knoten (RPC) übernommen, um dem Verifizierer der Bridge falsche Daten zu übermitteln. Diese Server leiten Blockchain-Daten an Anwendungen weiter.

Infolgedessen genehmigte der Verifizierer einen rsETH-Burn, der nie stattgefunden hatte. Der Ethereum-Smart-Contract gab daraufhin Gelder frei.

LayerZero verwies jedoch auf die Konfiguration von Kelp. Die Bridge nutzte einen einzelnen Verifizierer, der von LayerZero Labs betrieben wurde – eine 1-aus-1-Konfiguration.

Der Schaden breitete sich schnell aus. Der Total Value Locked (TVL) von Aave sank innerhalb von zwei Tagen um 8,45 Milliarden Dollar, und der DeFi-TVL ging über mehrere große Chains hinweg deutlich zurück.

Kelp DAO verklagt LayerZero nach monatelangen gegenseitigen Schuldzuweisungen

Kelp zufolge hätten LayerZero und Pellegrino das Protokoll monatelang öffentlich beschuldigt. Das Team entgegnet, LayerZero habe die Bereitstellung und Konfiguration geprüft und schriftlich genehmigt.

Das Protokoll hat die Klage veröffentlicht und fordert, LayerZero und Pellegrino für den Schaden an Kelp und dem gesamten DeFi-Ökosystem zur Rechenschaft zu ziehen.

Das Team fügt hinzu, dass die Sicherheit der Nutzer weiterhin oberste Priorität hat. Seit dem Hack arbeitet Kelp nach eigenen Angaben daran, die Bridge von rsETH auf einen sichereren Cross-Chain-Standard umzustellen. Zuvor hatte das Protokoll Chainlink CCIP als Ersatz genannt, ein konkurrierendes Cross-Chain-Messaging-System.

Auch die Rückholung der gestohlenen Gelder ist inzwischen vor Gericht gelandet. Im Mai untersagte ein US-Gericht Arbitrum DAO per Beschluss, 30.766 ETH zu transferieren, die es dem Hacker abgenommen hatte.

Kelp erklärt, man freue sich auf eine gerichtliche Auseinandersetzung. Mit der Klage gegen LayerZero könnte Kelp DAO den Fall daher zu einem frühen Test dafür machen, inwieweit Infrastruktur-Anbieter für Exploits bei Implementierungen ihrer Kunden haften.

Quelle: BeInCrypto