KelpDAO đệ đơn kiện LayerZero và CEO Bryan Pellegrino

Evercrest, đơn vị đứng sau KelpDAO, đã nộp đơn kiện dân sự tại British Columbia, Canada, nhằm vào LayerZero và đồng sáng lập kiêm CEO Bryan Pellegrino. Vụ kiện diễn ra sau vụ khai thác cầu nối rsETH của KelpDAO hồi tháng 4/2026, khiến khoảng 116.500 rsETH, trị giá khoảng 292 triệu USD tại thời điểm đó, bị đánh cắp.

Bryan Pellegrino xác nhận Evercrest đã nộp thông báo yêu cầu khởi kiện dân sự đối với LayerZero và cá nhân ông tại British Columbia. CEO LayerZero cho rằng các cáo buộc trong vụ kiện là không có cơ sở và cho biết ông sẽ bảo vệ vụ việc tại Vancouver. Hiện các chi tiết cụ thể về những cáo buộc và yêu cầu pháp lý của Evercrest chưa được công bố đầy đủ.

Tranh chấp giữa hai bên bắt nguồn từ vụ tấn công vào cầu nối rsETH của KelpDAO vào tháng 4/2026. rsETH là token liquid restaking do KelpDAO phát hành, trong khi cầu nối giúp chuyển tài sản rsETH giữa các blockchain được xây dựng trên cơ sở hạ tầng cross-chain của LayerZero.

Trong vụ việc, kẻ tấn công đã khai thác lỗ hổng trong cơ chế xác thực thông điệp cross-chain, từ đó khiến hệ thống xử lý một thông điệp giả mạo như một giao dịch hợp lệ. Khoảng 116.500 rsETH sau đó bị rút khỏi cầu nối, với tổng giá trị tại thời điểm xảy ra sự cố vào khoảng 292 triệu USD.

Sau vụ hack, LayerZero và KelpDAO bắt đầu tranh luận về trách nhiệm đối với sự cố. LayerZero cho rằng vấn đề liên quan đến cấu hình bảo mật mà KelpDAO lựa chọn cho cầu nối rsETH, đặc biệt là việc sử dụng một DVN duy nhất để xác thực thông điệp cross-chain.

DVN, hay Decentralized Verifier Network, là thành phần được LayerZero sử dụng để xác minh thông điệp trước khi chúng được chuyển và thực thi trên blockchain đích. Việc sử dụng nhiều DVN có thể tạo thêm lớp kiểm tra độc lập, trong khi cấu hình chỉ sử dụng một DVN khiến hệ thống phụ thuộc vào một nguồn xác thực duy nhất.

Theo lập luận của LayerZero, vụ tấn công không phải là một cuộc khai thác trực tiếp vào giao thức LayerZero trên diện rộng mà liên quan đến cấu hình và cơ chế xác thực của cầu nối rsETH. LayerZero cũng cho rằng sự cố không ảnh hưởng đến các ứng dụng khác đang sử dụng cơ sở hạ tầng của mình.

Phía KelpDAO lại có cách nhìn khác về trách nhiệm của các bên. Dự án cho rằng LayerZero đã tham gia vào quá trình tích hợp và xem xét cấu hình của cầu nối, đồng thời cho rằng những rủi ro liên quan đến cấu hình xác thực đáng lẽ phải được cảnh báo rõ ràng hơn.

Do đó, trọng tâm của tranh chấp không chỉ nằm ở việc ai đã thực hiện cuộc tấn công mà còn liên quan đến trách nhiệm của các bên trong việc thiết kế, triển khai và kiểm soát các cơ chế bảo mật của cầu nối rsETH.

Vụ việc cũng thu hút sự chú ý trong cộng đồng DeFi vì quy mô thiệt hại lớn và cho thấy những rủi ro liên quan đến cơ sở hạ tầng cross-chain. Các cầu nối blockchain phải dựa vào nhiều lớp xác thực để đảm bảo một thông điệp từ blockchain nguồn thực sự hợp lệ trước khi cho phép tài sản được phát hành hoặc giải phóng trên blockchain đích.

Việc Evercrest đưa LayerZero và Bryan Pellegrino vào một vụ kiện dân sự tại Canada hiện đã chuyển tranh chấp giữa hai bên sang quá trình pháp lý chính thức. Pellegrino đã bác bỏ các cáo buộc và cho biết sẽ bảo vệ vụ kiện tại Vancouver.