Протокол Kelp DAO подал иск против LayerZero и сооснователя компании Брайана Пеллегрино из-за взлома моста rsETH в апреле 2026 года. В результате инцидента было похищено около 116 500 токенов rsETH на сумму $292 миллиона, что стало крупнейшим DeFi-взломом года.
В иске утверждается, что LayerZero скрывала уязвимости в своей технологии и не обеспечила защиту системы. По данным Kelp DAO, злоумышленники захватили узлы удаленного вызова процедур, чтобы передать ложные данные верификатору. Это привело к одобрению фиктивного сжигания токенов и выводу средств из контракта Ethereum.
LayerZero возлагает ответственность на настройки Kelp DAO, указывая на использование единственного верификатора под управлением LayerZero Labs. Взлом привел к резкому падению ликвидности: объем заблокированных средств в Aave сократился на $8,45 миллиарда за два дня. Kelp DAO заявляет, что ранее получила письменное одобрение конфигурации от LayerZero.
После инцидента Kelp DAO начала перевод моста на стандарт Chainlink CCIP. Параллельно продолжаются разбирательства по возврату активов: в мае 2026 года суд США запретил Arbitrum DAO перемещать 30 766 ETH, замороженных у хакеров. Иск против LayerZero может стать прецедентом ответственности инфраструктурных провайдеров за безопасность клиентских решений.
