Kelp DAO ha fatto causa a LayerZero e al suo cofondatore Bryan Pellegrino, ritenendo il protocollo cross-chain responsabile dell’exploit da 292 milioni di dollari ai danni del bridge rsETH avvenuto ad aprile.
Il protocollo di restaking sostiene che LayerZero abbia nascosto i difetti della propria tecnologia. Afferma inoltre che LayerZero non sia riuscita a impedire agli aggressori di infiltrarsi nei suoi sistemi di sicurezza.
Dentro l’exploit da 292 milioni di dollari ai danni di rsETH
Il 18 aprile, gli aggressori hanno sottratto circa 116.500 rsETH, il token di liquid restaking di Kelp DAO, tramite il suo bridge LayerZero. Il furto è diventato il più grande exploit DeFi del 2026. In seguito, LayerZero ha collegato l’attacco a TraderTraitor, un sottogruppo di Lazarus.
LayerZero ha dichiarato che gli aggressori hanno preso il controllo di un numero sufficiente di nodi RPC (remote procedure call) per fornire dati falsi al verificatore del bridge. Questi server trasmettono dati blockchain alle applicazioni.
Di conseguenza, il verificatore ha approvato un burn di rsETH che non è mai avvenuto. Il contratto Ethereum ha quindi rilasciato i fondi sulla base di questa operazione.
LayerZero, tuttavia, ha puntato il dito contro la configurazione di Kelp. Il bridge si affidava a un unico verificatore gestito da LayerZero Labs, con una configurazione 1 su 1.
I danni si sono propagati rapidamente. Il valore totale bloccato (TVL) di Aave è calato di 8,45 miliardi di dollari in due giorni e il TVL della DeFi è diminuito diffusamente sulle principali chain.
Kelp DAO fa causa a LayerZero dopo mesi di accuse reciproche
Kelp sostiene ora che LayerZero e Pellegrino abbiano trascorso mesi ad attribuire pubblicamente la colpa al protocollo. Al contrario, il team afferma che LayerZero aveva esaminato e approvato per iscritto la sua implementazione e configurazione.
Il protocollo ha reso pubblica la denuncia e vuole che LayerZero e Pellegrino siano ritenuti responsabili dei danni arrecati a Kelp e all’intero ecosistema DeFi.
Il team aggiunge che la sicurezza degli utenti resta la sua priorità assoluta. Dopo l’hack, Kelp afferma di stare trasferendo il bridge di rsETH a uno standard cross-chain più sicuro. In precedenza, il protocollo aveva indicato Chainlink CCIP come sostituto: un sistema rivale di messaggistica cross-chain.
Nel frattempo, anche il recupero dei fondi rubati è finito in tribunale. A maggio, un’ordinanza di un tribunale statunitense ha impedito ad Arbitrum DAO di trasferire i 30.766 ETH che aveva congelato e sottratto all’hacker.
Kelp afferma di attendere con fiducia il momento di comparire in tribunale. Pertanto, facendo causa a LayerZero, Kelp DAO potrebbe trasformare il caso in una prima verifica di quanto i fornitori di infrastrutture siano chiamati a rispondere degli exploit nelle implementazioni dei propri clienti.
Fonte: BeInCrypto
