KelpDAO menggugat LayerZero dan co-founder sekaligus CEO Bryan Pellegrino terkait eksploitasi bridge rsETH yang menyebabkan hilangnya 116.500 rsETH senilai sekitar $292 juta pada April 2026. Gugatan perdata tersebut diajukan di British Columbia, Kanada.
KelpDAO menuduh LayerZero gagal mengungkap secara memadai kelemahan dan risiko teknologinya serta gagal mencegah infrastruktur keamanan yang digunakan untuk memverifikasi transaksi diretas. Kelp juga mengklaim LayerZero sebelumnya telah meninjau dan menyetujui konfigurasi bridge rsETH secara tertulis. Belum ada putusan pengadilan atas tuduhan tersebut.
Insiden pada 18 April bermula setelah penyerang melakukan social engineering terhadap developer LayerZero dan memperoleh akses ke lingkungan RPC perusahaan. Penyerang kemudian memanipulasi node RPC hingga LayerZero Labs DVN menandatangani pesan cross-chain palsu, yang akhirnya membuat bridge melepaskan 116.500 rsETH.
LayerZero membantah bertanggung jawab penuh atas kerugian tersebut. Perusahaan mengatakan konfigurasi KelpDAO hanya menggunakan satu verifier atau 1-of-1 DVN, sehingga tidak ada verifier independen kedua yang dapat menolak pesan palsu. Pellegrino menyebut gugatan KelpDAO tidak berdasar dan mengatakan akan membela LayerZero serta dirinya di pengadilan Vancouver.


.png)
