Evercrest起诉LayerZero：涉1.16万枚rsETH被盗事件安全责任争议

Evercrest Technologies已就一起导致116,500枚rsETH（约合2.92亿美元）被盗的漏洞利用事件，向LayerZero及其联合创始人Bryan Pellegrino提起民事诉讼。此案核心在于，诉方指控LayerZero在事件发生前曾批准KelpDAO采用的单验证器桥接架构，却在事后公开归责于该配置。

诉讼焦点：安全指导是否构成误导

Evercrest于周四在不列颠哥伦比亚省**法院提交诉状，将两家LayerZero实体及Pellegrino列为被告。诉求涵盖过失误述、疏忽以及诽谤行为带来的经济损失赔偿，涉及4月18日攻击事件所造成的连锁影响。

据诉状披露，LayerZero曾在2024年2月表示，其默认的单一验证器配置“不存在问题”。随后在3月，又引导KelpDAO采纳另一座桥接的类似结构。然而，该桥接仅需一个由LayerZero运营的去**化验证器网络（DVN）批准即可执行资产释放操作。

DVN安全性声明与实际风险的落差

Evercrest指出，LayerZero曾将其DVN基础设施描述为具备多地点冗余、实时监控和异常警报机制。但诉状强调，该公司从未明确提示用户——一旦该单一验证器被攻破，整个桥接系统将面临****的风险。

更值得注意的是，有证据显示，LayerZero曾向另一项目USDT0发出关于相同配置风险的警告。这使诉方质疑其对KelpDAO采取了双重标准，构成重大信息不对称。

挑战公开言论：责任归属之争

针对Pellegrino此前在社交媒体上称KelpDAO“自行选择”非标准配置的说法，Evercrest予以反驳。公司认为，相关设置曾获得LayerZero的正式认可，因此不应由项目方独自承担后果。

该部分言论被纳入诽谤索赔范畴，同时诉方还寻求惩罚性赔偿，以应对因事件引发的系统性信任危机。此外，此次漏洞已迫使KelpDAO暂停其sbUSD稳定币产品，并启动rsETH向更高安全标准的迁移计划。

根据**数据，自攻击发生以来，用户已从KelpDAO提取超过6.5亿美元资产，反映出市场信心受挫。

事件经过：一次源于内部系统的入侵

据后续调查，攻击者通过一名开发人员受感染的计算机进入LayerZero的RPC环境。其后操纵内部服务器响应，干扰外部数据源，诱导DVN错误批准一条**的跨链消息。

由于桥接设计依赖单一验证器，系统未触发多重确认机制，**导致大量rsETH被非法释放。尽管LayerZero将损失归因于单点依赖，但其前期的安全评估与后期责任推诿之间的矛盾，已成为本案关键争议点。