• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

KelpDAO起诉LayerZero及其CEO,索赔2.92亿美元rsETH桥接漏洞损失

2026-09-25 17:51:17
收藏

KelpDAO 起诉 LayerZero,指控其安全基础设施缺陷导致近 2.92 亿美元桥接资产被盗

今年早些时候,KelpDAO 的 rsETH 桥接协议遭遇约 2.92 亿美元的漏洞利用攻击后,已向美国法院提起诉讼,被告为跨链协议 LayerZero。KelpDAO 在诉讼中指控,LayerZero 的安全基础设施存在缺陷,从而助长了此次攻击。

KelpDAO 于周五发表声明称,LayerZero 未能披露其技术风险,也未能阻止攻击者破坏其基础设施。此外,KelpDAO 还指控在漏洞利用发生前,LayerZero 已以书面形式审查并背书了 KelpDAO 的部署与配置。该诉讼还将 LayerZero 联合创始人兼首席执行官 Bryan Pellegrino 列为被告。

“我们始终将用户资产的安全作为首要任务,并将继续如此,”KelpDAO 在声明中表示,“但我们也有必要澄清事实,追究 LayerZero 和 Pellegrino 先生对我们及更广泛的去中心化金融(DeFi)生态系统造成的损害所应承担的责任。”

Pellegrino 回应称该主张“毫无根据”,并表示将在温哥华出庭应诉。

这起诉讼加剧了一场持续数月的争议,双方争执的焦点在于:此次损失究竟是由于 LayerZero 基础设施被攻破、KelpDAO 桥接配置不当,还是两者共同作用所致。

4 月 18 日的攻击事件导致 KelpDAO 基于 LayerZero 构建的桥接协议被盗取 116,500 枚 rsETH,当时价值约 2.92 亿美元。在最终发布的事故报告中,LayerZero 指出攻击者入侵了其内部节点,导致其验证器批准了一条伪造的跨链消息。LayerZero 辩称,由于 KelpDAO 的桥接协议仅依赖单一的 LayerZero 去中心化验证网络(DVN)作为唯一的验证路径,才使得损失成为可能。

在没有第二个独立验证器的情况下,桥接协议在收到经 LayerZero 验证器批准的伪造消息后,释放了 rsETH。LayerZero 表示,此前曾建议使用多个 DVN,并在事后停止了作为应用唯一必需验证服务的做法。

KelpDAO 对 LayerZero 关于责任归属的说法表示异议。今年 5 月,KelpDAO 声称其 DVN 配置此前已与 LayerZero 讨论过,并被“确认为安全”,同时指责 LayerZero 未能充分警告其相关风险。随后,KelpDAO 宣布计划将 rsETH 桥接协议迁移至 Chainlink 的跨链互操作性协议(CCIP)。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%