Протокол ликвидного рестейкинга KelpDAO подал судебный иск против межсетевого протокола LayerZero после апрельского взлома моста rsETH, в результате которого злоумышленники похитили около $292 миллионов.

По данным CoinTelegraph, KelpDAO утверждает, что уязвимости в инфраструктуре безопасности LayerZero способствовали успеху атаки. Ответчиками в иске выступают сама компания LayerZero Labs и её сооснователь и генеральный директор Брайан Пеллегрино.

Суть обвинений против LayerZero

В заявлении от 25 сентября 2026 года KelpDAO выдвинула три основных претензии:

  • LayerZero не раскрыла критические риски своей технологии до момента атаки
  • Компания не предотвратила компрометацию собственной инфраструктуры
  • LayerZero письменно одобрила конфигурацию моста KelpDAO перед запуском, что подтверждает её ответственность

«Наш приоритет номер один — безопасность активов пользователей. Но мы также обязаны восстановить справедливость и привлечь LayerZero и мистера Пеллегрино к ответственности за ущерб, нанесённый нам и всей экосистеме DeFi», — заявили представители Kelp.

Брайан Пеллегрино назвал иск «необоснованным» и сообщил, что будет защищаться в суде Ванкувера.

Как произошёл взлом 18 апреля

Атака на мост rsETH состоялась 18 апреля 2026 года. Злоумышленники украли 116 500 rsETH (стейкнутый эфир от KelpDAO), что эквивалентно примерно $292 миллионам по курсу на тот момент.

Согласно финальному отчёту LayerZero, хакеры скомпрометировали внутренние узлы компании и заставили её верификатор (DVN — децентрализованную сеть проверки) одобрить поддельное межсетевое сообщение. Поскольку мост KelpDAO использовал только один верификатор LayerZero без дополнительного независимого проверяющего, система автоматически разблокировала активы после получения одобрения.

LayerZero утверждает, что рекомендовала использовать несколько DVN для повышения безопасности. После инцидента компания перестала выступать единственным обязательным верификатором для приложений-клиентов.

Позиция KelpDAO: «LayerZero одобрила нашу настройку»

KelpDAO оспаривает версию LayerZero. В мае 2026 года протокол заявил, что конфигурация моста с одним DVN была согласована с LayerZero и подтверждена как безопасная в письменной форме.

Kelp также обвинила LayerZero в том, что та не предупредила о рисках использования единственного верификатора, хотя имела техническую возможность и обязанность это сделать.

После взлома KelpDAO объявила о миграции моста rsETH на Chainlink CCIP (Cross-Chain Interoperability Protocol) — альтернативный протокол межсетевого взаимодействия с более строгой архитектурой безопасности.

Судьба украденных средств

К настоящему моменту злоумышленники отмыли почти весь объём похищенного — около $220 миллионов из $292 миллионов прошли через миксеры и кросс-чейн мосты. Надежды на возврат активов постепенно угасают.

Что это значит для российских инвесторов

Инцидент с KelpDAO — наглядный пример рисков использования мостов между блокчейнами, особенно тех, что полагаются на единственный источник верификации. Для держателей rsETH и других liquid staking токенов это сигнал проверить архитектуру безопасности используемых протоколов.

Если вы держите активы на платформах ликвидного стейкинга — убедитесь, что они используют мультиверификацию (несколько независимых оракулов или DVN). Российским инвесторам доступны биржи вроде Bybit, MEXC и OKX для торговли ETH и стейкинговыми токенами, но хранение на внешних мостах требует повышенной осторожности.

Также стоит помнить: даже крупные протоколы могут оказаться в зоне риска, если инфраструктура партнёра скомпрометирована. Диверсификация между платформами и регулярный мониторинг новостей — ключевые меры защиты капитала.