Kelp DAO ได้ยื่นฟ้อง LayerZero และผู้ร่วมก่อตั้ง Bryan Pellegrino โดยกล่าวโทษโปรโตคอลข้ามเชนนี้ว่าทำให้เกิดการโจมตีสะพาน rsETH มูลค่า 292 ล้าน USD ในเดือนเมษายน
โปรโตคอล restaking ยืนยันว่า LayerZero ได้ปกปิดข้อบกพร่องในเทคโนโลยีของตนเอง และยังกล่าวอีกว่า LayerZero ไม่สามารถหยุดผู้โจมตีจากการเจาะระบบรักษาความปลอดภัยของบริษัทได้
เจาะลึกการโจมตี rsETH มูลค่า 292 ล้าน USD
เมื่อวันที่ 18 เมษายน ผู้โจรกรรมได้ดูดเอา rsETH จำนวนราว 116,500 เหรียญ ซึ่งเป็นโทเคน restaking แบบ liquid ของ Kelp DAO ผ่านสะพานของ LayerZero โดยเหตุการณ์นี้กลายเป็น การโจมตี DeFi ที่ใหญ่ที่สุด ของปี 2026 และ LayerZero ได้ เชื่อมโยงการโจมตีนี้กับกลุ่มย่อย Lazarus ที่ชื่อ TraderTraitor
LayerZero เปิดเผยว่าผู้โจมตีเข้าควบคุม node แบบ remote procedure call (RPC) ได้เพียงพอ เพื่อส่งข้อมูลปลอมไปยังตัวตรวจสอบของสะพาน Node เหล่านี้เป็นเซิร์ฟเวอร์ที่ถ่ายทอดข้อมูลบล็อกเชนไปยังแอปพลิเคชันต่าง ๆ
ด้วยเหตุดังกล่าว ตัวตรวจสอบจึงอนุมัติการ burn rsETH ที่ไม่เคยเกิดขึ้นจริง และสัญญาใน Ethereum ก็ได้ปล่อยเงินตามนั้น
แต่ LayerZero กลับโทษที่โครงสร้างของ Kelp โดยสะพานพึ่งพาตัวตรวจสอบเพียงตัวเดียวที่ดำเนินการโดย LayerZero Labs ซึ่งเป็นการตั้งค่าแบบ 1-of-1
ความเสียหายขยายวงกว้างอย่างรวดเร็ว มูลค่ารวมที่ถูกล็อก (TVL) ของ Aave ลดลง 8.45 พันล้าน USD ภายในสองวัน และ TVL ของ DeFi ลดลงอย่างกว้างขวาง ในเครือข่ายหลัก ๆ
Kelp DAO ยื่นฟ้อง LayerZero หลังถูกกล่าวโทษมาตลอดหลายเดือน
ขณะนี้ Kelp ระบุว่า LayerZero และ Pellegrino กล่าวโทษโปรโตคอลของตนอย่างต่อเนื่องเป็นเวลาหลายเดือน ตรงกันข้ามกับทีมงานที่กล่าวว่า LayerZero ได้ตรวจสอบและรับรองการนำไปใช้งานและการตั้งค่าโดยเป็นลายลักษณ์อักษร
โปรโตคอลได้เผยแพร่ คำร้องเรียน และต้องการให้ LayerZero กับ Pellegrino แสดงความรับผิดชอบต่อความเสียหายที่เกิดกับ Kelp และระบบนิเวศ DeFi โดยรวม
ทีมงานยังเสริมว่าความปลอดภัยของผู้ใช้ยังคงเป็นสิ่งสำคัญที่สุดของพวกเขา หลังจากเหตุการณ์แฮ็ก Kelp กล่าวว่าได้ย้ายสะพาน rsETH ไปยังมาตรฐานข้ามเชนที่ปลอดภัยยิ่งขึ้น และก่อนหน้านี้โปรโตคอลยังได้ ระบุชื่อ Chainlink CCIP เป็นตัวแทน แทนสำหรับระบบส่งข้อความข้ามเชนที่เป็นคู่แข่ง
ขณะเดียวกัน การติดตามเงินที่ถูกขโมยไปก็เข้าสู่กระบวนการทางศาลเช่นกัน ในเดือนพฤษภาคม ศาลสหรัฐฯ ได้มีคำสั่ง ระงับ Arbitrum DAO ไม่ให้เคลื่อนย้าย ETH จำนวน 30,766 เหรียญ ที่เคยอายัดจากแฮ็กเกอร์
Kelp กล่าวว่ากำลังรอคอยวันที่จะได้ขึ้นศาล ดังนั้น เมื่อ Kelp DAO ยื่นฟ้อง LayerZero ก็อาจเปลี่ยนคดีนี้ให้กลายเป็นบททดสอบในระยะเริ่มต้นเกี่ยวกับขอบเขตความรับผิดชอบของผู้ให้บริการโครงสร้างพื้นฐานต่อกรณีการถูกโจมตีในระบบที่ลูกค้าใช้งาน
