KelpDAO将LayerZero Labs及其联合创始人Bryan Pellegrino告上法庭,案件涉及今年最大的DeFi黑客事件之一——一起2.92亿美元的桥接被盗案。诉状于9月25日提交至不列颠哥伦比亚省最高法院。
盗窃事件本身发生在4月,黑客盗走了11.65万枚rsETH,这是KelpDAO通过基于LayerZero消息传递基础设施构建的跨链桥铸造的合成以太币。攻击者设法侵入了确认跨链交易的验证层,伪造了看似完全合法的消息。
KelpDAO背后的实体Evercrest Technologies认为,问题远不止一次黑客攻击那么简单。诉状称,LayerZero早在2024年就审核并认可了单一验证者的配置,称其"没有问题",随后建议KelpDAO照搬另一座桥梁已在使用的相同配置。Evercrest称LayerZero从未向其披露这一风险,尽管据称曾就同样的弱点警告过另一个客户USDT0。
LayerZero并不认账。联合创始人Pellegrino称指控"依然毫无根据",并表示将在温哥华出庭应诉。LayerZero自己的说法则把漏洞归咎于KelpDAO自己选择的单验证者方案,并称黑客是通过社会工程手段骗过一名LayerZero开发人员才得手的。
这次事件的冲击远远超出了KelpDAO本身。协议被迫关闭其稳定币sbUSD,用户从系统中提取了约6.5亿美元资金。据摩根大通估算,此次冲击导致DeFi总锁仓价值蒸发约200亿美元,包括Aave在内的部分协议不得不借款以应对提现潮。
如果法院支持KelpDAO,将树立重要先例:像LayerZero这样的基础设施提供商,今后可能不仅要为代码漏洞负责,还要为其向搭桥项目提供的安全建议承担法律责任。
