Kelp DAO heeft LayerZero en medeoprichter Bryan Pellegrino aangeklaagd. Ze geven het cross-chain protocol de schuld van de $292 miljoen rsETH bridge exploit van april.
Het restaking-protocol stelt dat LayerZero gebreken in de eigen technologie heeft verborgen. Ook beweert het dat LayerZero er niet in slaagde om aanvallers buiten hun beveiligingssysteem te houden.
Binnenkant van de $292 miljoen rsETH exploit
Op 18 april haalden aanvallers ongeveer 116.500 rsETH, Kelp DAO’s liquid restaking token, weg via de LayerZero bridge. De diefstal werd de grootste DeFi exploit van 2026. Later verbond LayerZero de aanval aan TraderTraitor, een subgroep van Lazarus.
LayerZero gaf aan dat de aanvallers genoeg remote procedure call (RPC) nodes hadden overgenomen om valse gegevens naar de bridge-verifier te sturen. Deze servers sturen blockchain-data door naar applicaties.
Daardoor keurde de verifier een rsETH-burn goed die nooit is gebeurd. Vervolgens gaf het Ethereum-contract geld vrij op basis van deze valse actie.
LayerZero wees echter naar het systeem van Kelp. De bridge was namelijk afhankelijk van één verifier die werd beheerd door LayerZero Labs, een 1-op-1-configuratie.
De schade verspreidde zich snel. Binnen twee dagen daalde de total value locked (TVL) van Aave met $8,45 miljard en daalde DeFi TVL flink op grote chains.
Kelp DAO klaagt LayerZero aan na maanden van wederzijdse beschuldigingen
Kelp zegt nu dat LayerZero en Pellegrino maandenlang publiekelijk het protocol de schuld gaven. Volgens Kelp heeft LayerZero het systeem echter vooraf schriftelijk gecontroleerd én goedgekeurd.
Het protocol heeft de klacht gepubliceerd. Kelp wil dat LayerZero en Pellegrino verantwoordelijk worden gehouden voor de schade aan Kelp en het bredere DeFi-ecosysteem.
Het team benadrukt dat veiligheid van gebruikers de hoogste prioriteit blijft. Sinds de hack zegt Kelp bezig te zijn met het overzetten van de rsETH-bridge naar een veiliger cross-chain standaard. Eerder noemde het protocol Chainlink CCIP als vervanger, een concurrerend cross-chain messaging systeem.
Ondertussen ligt het terughalen van het gestolen geld ook bij de rechter. In mei verbood een Amerikaanse rechter Arbitrum DAO om 30.766 ETH te verplaatsen die het van de hacker had bevroren.
Kelp laat weten uit te kijken naar een dag in de rechtszaal. Door LayerZero aan te klagen, kan Kelp DAO de zaak mogelijk een eerste test maken van in hoeverre infrastructuur-aanbieders verantwoordelijk zijn voor exploits in klant-implementaties.
