KelpDAO起诉LayerZero及创始人，索赔2.92亿美元安全漏洞事件

KelpDAO已就4月发生的2.92亿美元资产被盗事件，向LayerZero及其联合创始人Bryan Pellegrino提起法律诉讼。此案在加拿大不列颠哥伦比亚省正式提交，标志着该机构在数月争议后首次采取司法行动，试图明确责任归属。

核心争议：安全责任归属

根据KelpDAO于9月25日在X平台发布的声明，此次攻击源于LayerZero未披露其技术架构中的潜在风险，并未能阻止外部对安全基础设施的入侵。该组织强调：“过去几个月，我们多次收到来自LayerZero和Pellegrino先生的指责，但事实证明，我们的部署配置早已获得其书面认可。”

这一说法直接反驳了LayerZero此前的观点。后者坚持认为，此次攻击仅限于KelpDAO所采用的“1-of-1去中心化验证网络”（DVN）配置，即由单一验证节点负责消息验证，存在单点故障风险。若无第二独立验证者参与，伪造跨链信息可能被系统接受。

配置是否合规？双方各执一词

尽管LayerZero曾建议用户使用多验证节点以增强安全性，但KelpDAO在5月6日发布报告指出，其采用的1-of-1配置并未偏离官方文档指引，而是默认部署实践的一部分。该声明意在表明，其操作符合协议推荐标准，不应被视为异常或违规行为。

此事件曾是2026年最大的加密资产安全漏洞之一，仅次于此前Liquid Network遭遇的3.2亿美元白帽盗取案（大部分已返还）以及Bitget热钱包失窃3.51亿美元事件。据区块链分析机构Cyvers估算，约2.937亿美元的rsETH被转移至以太坊与Arbitrum网络，同时影响了Aave V3、Compound V3和Euler等主流借贷协议。

被告方回应：将依法抗辩

针对诉讼，LayerZero首席执行官迅速通过X平台回应，确认已收到加拿大方面的民事索赔通知，并表示“该诉求缺乏依据”。他强调将在温哥华出庭应诉，依法维护自身权益。

Solana基金会成员Seraphim Czecker也在社交平台上评论称，当前DeFi生态如同《权力的游戏》——要么登顶获利，要么因一次攻击而彻底崩塌。“一旦被黑客攻击，企业可能面临长期诉讼，耗尽资源直至破产。”他指出，这反映出整个行业在安全问责机制上的脆弱性。