KelpDAO processa LayerZero e o CEO Bryan Pellegrino por ataque de US$ 292 milhões

A KelpDAO entrou com uma ação judicial contra a LayerZero e seu cofundador, Bryan Pellegrino, acusando a provedora de ponte de falhas de segurança que levaram à exploração de US$ 292 milhões de seu token rsETH em abril.

A ação, apresentada na Colúmbia Britânica, é a tentativa mais direta da KelpDAO até agora de responsabilizar a LayerZero, após meses de divergências públicas sobre as causas da violação de segurança.

KelpDAO acusa LayerZero de falhas de segurança

Em uma declaração publicada no X em 25 de setembro, a KelpDAO alegou que a exploração ocorreu porque a LayerZero não divulgou vulnerabilidades em sua tecnologia nem impediu uma invasão de sua infraestrutura de segurança.

“Em vez de assumir a responsabilidade, nos últimos meses, a LayerZero e o Sr. Pellegrino nos culparam publicamente pelas falhas deles”, afirmou a KelpDAO. “Mas os fatos são claros: a LayerZero analisou e aprovou — por escrito — nossa implantação e configuração da tecnologia da LayerZero.”

Isso contesta diretamente o argumento da LayerZero de que o ataque se limitou à configuração do rsETH da KelpDAO, pois a ponte usava uma Rede Descentralizada de Verificadores (DVN) 1 de 1.

Nessa configuração, a própria DVN da LayerZero era a única verificadora, o que significa que uma mensagem falsificada entre blockchains poderia ser aceita sem que uma segunda verificadora independente a rejeitasse.

A LayerZero sustentou que havia recomendado o uso de vários DVNs para evitar esse tipo de ponto único de falha. Mas a KelpDAO contestou essa versão em um relatório de 6 de maio. O protocolo argumentou que a configuração 1 de 1 não era uma escolha incomum feita contra as orientações da LayerZero. Em vez disso, afirmou que a configuração seguia a documentação oficial e as práticas padrão de implantação da LayerZero.

Até que supostos hackers de chapéu branco drenaram US$ 320 milhões da Liquid Network (a maior parte foi devolvida) e que hoje ocorreu a violação da carteira quente da Bitget, no valor de US$ 351 milhões, o incidente da KelpDAO havia sido o maior ataque de segurança cripto de 2026.

Na época, a Cyvers estimou que cerca de US$ 293,7 milhões em rsETH foram drenados, com o invasor convertendo os ativos em ETH na Ethereum e na Arbitrum. Protocolos de empréstimo, incluindo Aave V3, Compound V3 e Euler, também foram afetados.

Pellegrino se prepara para se defender

Segundo a própria KelpDAO, a empresa quer esclarecer os fatos e “responsabilizar a LayerZero e o Sr. Pellegrino pelos danos que causaram”.

E o CEO da LayerZero respondeu poucas horas depois no X, confirmando que a Evercrest, entidade controladora da KelpDAO, havia apresentado contra ele e sua empresa uma notificação de ação civil na Colúmbia Britânica.

“A ação continua sem mérito; vou enfrentá-los em Vancouver e me defender de acordo”, escreveu.

Também no X, Seraphim Czecker, da Fundação Solana, resumiu o clima em torno da criação de projetos DeFi como algo mais parecido com uma trama de Game of Thrones, em que você está no topo, ganhando centenas de milhões de dólares, ou seu negócio está sufocando e morrendo.

“Se você for hackeado, será processado até a ruína e perderá anos em batalhas judiciais”, acrescentou.

Fonte: CryptoPotato