Kelp DAO processa LayerZero e cofundador por exploit de rsETH de US$ 292 milhões
A Kelp DAO processou a LayerZero e seu cofundador Bryan Pellegrino, responsabilizando o protocolo cross-chain pela exploração da ponte de rsETH que resultou em um prejuízo de US$ 292 milhões em abril.
O protocolo de restaking alega que a LayerZero ocultou falhas em sua própria tecnologia. Também afirma que a LayerZero não conseguiu impedir que invasores se infiltrassem em seus sistemas de segurança.
Por dentro da exploração de US$ 292 milhões em rsETH
Em 18 de abril, invasores roubaram cerca de 116.500 rsETH, o token de restaking líquido da Kelp DAO, por meio de sua ponte da LayerZero. O roubo se tornou a maior exploração de DeFi de 2026. Mais tarde, a LayerZero associou o ataque ao grupo TraderTraitor, ligado ao Lazarus.
A LayerZero afirmou que os invasores assumiram o controle de nós de chamada de procedimento remoto (RPC) em número suficiente para enviar dados falsos ao verificador da ponte. Esses servidores retransmitem dados da blockchain para aplicativos.
Como resultado, o verificador aprovou uma queima de rsETH que nunca ocorreu. Em seguida, o contrato da Ethereum liberou fundos com base nela.
A LayerZero, no entanto, apontou para a configuração da Kelp. A ponte dependia de um único verificador operado pela LayerZero Labs, em uma configuração 1 de 1.
O impacto se espalhou rapidamente. O valor total bloqueado (TVL) da Aave caiu US$ 8,45 bilhões em dois dias, e o TVL de DeFi recuou de forma generalizada nas principais redes.
Kelp DAO processa LayerZero após meses de acusações mútuas
A Kelp afirma agora que a LayerZero e Pellegrino passaram meses responsabilizando publicamente o protocolo. Em contrapartida, a equipe diz que a LayerZero analisou e aprovou por escrito sua implantação e configuração.
O protocolo publicou a denúncia e quer que a LayerZero e Pellegrino sejam responsabilizados pelos danos causados à Kelp e ao ecossistema DeFi em geral.
A equipe acrescenta que a segurança dos usuários continua sendo sua principal prioridade. Desde o ataque, a Kelp afirma que vem transferindo a ponte do rsETH para um padrão cross-chain mais seguro. Anteriormente, o protocolo apontou o Chainlink CCIP como substituto — um sistema concorrente de mensagens entre blockchains.
Enquanto isso, a recuperação dos fundos roubados também foi parar nos tribunais. Em maio, uma ordem judicial nos EUA impediu a Arbitrum DAO de movimentar 30.766 ETH que havia congelado do hacker.
A Kelp diz que aguarda a oportunidade de defender seu caso na Justiça. Assim, ao processar a LayerZero, a Kelp DAO pode transformar o caso em um teste inicial dos limites da responsabilidade de provedores de infraestrutura por exploits em implementações de clientes.
Fonte: BeInCrypto