Kelp DAO ने LayerZero और इसके को-फाउंडर Bryan Pellegrino पर मुकदमा किया है, जिसमें अप्रैल में हुए $292 मिलियन rsETH ब्रिज एक्सप्लॉइट के लिए इस क्रॉस-चेन प्रोटोकॉल को जिम्मेदार ठहराया गया है।
यह रिस्टेकिंग प्रोटोकॉल दावा करता है कि LayerZero ने अपनी टेक्नोलॉजी में छुपी कमियों को छुपाया था। साथ ही, आरोप लगाया गया है कि LayerZero अपने सिक्योरिटी सिस्टम्स में हमलावरों को रोकने में नाकाम रहा।
$292 मिलियन rsETH एक्सप्लॉइट का पूरा मामला
18 अप्रैल को, हमलावरों ने Kelp DAO के लिक्विड रिस्टेकिंग टोकन rsETH के करीब 116,500 कॉइन्स LayerZero ब्रिज के जरिये चुरा लिए थे। यह चोरी 2026 की सबसे बड़ी DeFi एक्सप्लॉइट बन गई थी। LayerZero ने बाद में इस हमले का संबंध Lazarus ग्रुप के TraderTraitor सबग्रुप से जोड़ा।
LayerZero ने बताया कि हमलावरों ने काफी रिमोट प्रोसीजर कॉल (RPC) नोड्स का कंट्रोल ले लिया था, जिससे वे ब्रिज के वेरिफायर को गलत डेटा भेज सके। ये सर्वर ब्लॉकचेन डेटा को एप्लिकेशन्स तक पहुँचाते हैं।
इसके चलते, वेरिफायर ने ऐसा rsETH बर्न अप्रूव कर दिया जो असल में कभी हुआ ही नहीं। इसके बाद Ethereum कॉन्ट्रैक्ट ने इसके बदले में फंड रिलीज कर दिए।
हालांकि, LayerZero ने Kelp के सेटअप पर सवाल उठाया। यह ब्रिज LayerZero Labs द्वारा ऑपरेट किए जा रहे एक सिंगल वेरिफायर पर डिपेंड था, यानी 1-of-1 कंफिगरेशन।
इस हैक का इम्पैक्ट तुरंत दिखा। Aave का टोटल वैल्यू लॉक्ड (TVL) दो दिनों में $8.45 बिलियन गिर गया, और DeFi TVL कई बड़ी चेन पर घट गया।
महीनों तक आरोप-प्रत्यारोप के बाद Kelp DAO ने LayerZero पर मुकदमा किया
Kelp DAO अब कहता है कि LayerZero और Pellegrino ने महीनों तक पब्लिकली इस प्रोटोकॉल को जिम्मेदार ठहराया। वहीं, Kelp की टीम का कहना है कि LayerZero ने रिव्यू और राइटिंग में इसके डिप्लॉयमेंट और कंफिगरेशन को अप्रूव किया था।
Kelp ने अपना कम्प्लेंट डॉक्युमेंट भी पब्लिश कर दिया है और मांग की है कि LayerZero और Pellegrino को Kelp और पूरे DeFi इकोसिस्टम को हुए नुकसान के लिए जिम्मेदार ठहराया जाए।
टीम ने कहा है कि यूजर सिक्योरिटी अभी भी उनकी सबसे बड़ी प्राथमिकता है। हैक के बाद, Kelp ने बताया है कि rsETH का ब्रिज ज्यादा सिक्योर क्रॉस-चेन स्टैंडर्ड पर शिफ्ट किया जा रहा है। इस प्रोटोकॉल ने पहले Chainlink CCIP को रिप्लेसमेंट के रूप में नामित किया था, जो एक राइवल क्रॉस-चेन मेसेजिंग सिस्टम है।
इसी दौरान, चोरी हुए फंड को रिकवर करने का मामला भी कोर्ट पहुँच गया है। मई में, एक US कोर्ट ऑर्डर ने Arbitrum DAO को ब्लॉक कर दिया कि वह हैकर से फ्रीज़ किए गए 30,766 ETH को ट्रांसफर न करे।
Kelp ने कहा है कि वह अदालत में अपना पक्ष रखने के लिए तैयार है। इसलिए, LayerZero पर मुकदमा करके, Kelp DAO इस केस को एक शुरुआती टेस्ट बना सकता है कि इन्फ्रास्ट्रक्चर प्रोवाइडर्स को क्लाइंट डिप्लॉयमेंट्स पर हुए explots के लिए कितना जिम्मेदार ठहराया जा सकता है।
