KelpDAO 入稟加拿大法院 起訴 LayerZero 追究 2.92 億美元失竊
流動再質押協議 KelpDAO 的營運公司 Evercrest Technologies 周四（24 日）在加拿大卑詩省入稟，起訴跨鏈訊息協議 LayerZero 的開發公司 LayerZero Labs 及其聯合創辦人兼行政總裁 Bryan Pellegrino，追究今年 4 月 rsETH 跨鏈橋遭攻擊的責任。
事件中，攻擊者從 KelpDAO 以 LayerZero 建構的跨鏈橋盜走 116,500 枚 rsETH，當時約值 2.92 億美元。據 The Crypto Times 報道，案件已在溫哥華法院登記。
KelpDAO：對方曾書面認可配置
KelpDAO 在聲明中指，攻擊源於 LayerZero 未有披露其技術的弱點及風險，亦未能阻止其保安基建被入侵。KelpDAO 又指 LayerZero 及 Pellegrino 其後「公開把他們的失誤歸咎於我們」，並稱 LayerZero 曾「以書面審閱及認可」KelpDAO 的部署及配置。
KelpDAO 表示已把 rsETH 的跨鏈橋遷移至「更安全的跨鏈保安標準」。
LayerZero：單一驗證者造成單點故障
LayerZero 一直持不同說法。它在 4 月的事件報告中指，KelpDAO 採用「1-of-1」去中心化驗證者網絡（DVN）設定，沒有第二個驗證者可以拒絕偽造的跨鏈訊息，形成單點故障；LayerZero 指曾建議 KelpDAO 分散驗證者。
Pellegrino 在 X 發文形容指控「毫無理據」，表示會「在溫哥華見」，為自己及公司應訴。
LayerZero 基建曾被入侵
雙方就責任各執一詞，但 LayerZero 5 月發表的最終事件報告確認，攻擊者曾入侵 LayerZero Labs 營運的基建。據 crypto.news 報道，入侵始於 3 月 6 日，攻擊者以社交工程手法騙取一名 LayerZero 開發人員的登入憑證，進入其 RPC 雲端環境，篡改 LayerZero Labs 驗證者使用的內部節點。
4 月 18 日攻擊期間，被篡改的節點提供虛假的區塊鏈資料，攻擊者同時向外部 RPC 供應商發動阻斷服務攻擊，令 LayerZero 的驗證者簽署了一條偽造訊息，KelpDAO 在以太坊的跨鏈橋因而放出 116,500 枚 rsETH。
項目 | 內容 |
|---|---|
原告 | Evercrest Technologies（KelpDAO 營運公司） |
被告 | LayerZero Labs、行政總裁 Bryan Pellegrino |
法院 | 加拿大卑詩省（溫哥華） |
事件日期 | 2026 年 4 月 18 日 |
損失 | 116,500 枚 rsETH，當時約 2.92 億美元 |
資料來源：The Crypto Times、crypto.news
No comments yet
提交留言即表示你已閱讀我們的私隱政策。