KelpDAO母公司起诉LayerZero：指控其背书致2.92亿美元被盗

KelpDAO背后的运营公司Evercrest Technologies在不列颠哥伦比亚省**法院提起民事诉讼，指控LayerZero Labs及其联合创始人Bryan Pellegrino在2025年4月发生的重大安全事件中负有责任，该事件导致再质押协议损失高达2.92亿美元。

关键桥接配置被指源于官方背书

原告指出，KelpDAO所采用的“1-of-1”桥接架构，意味着LayerZero自身的验证器网络是**权威判断**是否已在源链锁定的依据。而这一设置正是基于LayerZero在2024年2月至3月期间明确提供的技术建议。

前后言论矛盾**风险警示缺失

文件显示，LayerZero曾在2024年2月表示其草稿代码“无问题”，并确认默认配置可安全使用；同年3月更直接推荐客户采用由其自身验证器主导的1-of-1模式。然而到了2025年1月，该机构却声称即使验证者被攻破，最多仅会造成消息验证失败，不会导致资产**。

值得注意的是，同一时期，LayerZero曾向另一项目USDT0发出警告，提示其默认验证器存在风险，并鼓励自建节点。但Evercrest称自己未收到**类似提醒，错失了防范机会。

攻击路径揭示内部漏洞

据披露，攻击始于LayerZero内部。2025年3月6日，攻击者通过植入恶意软件控制一名开发人员电脑，篡改节点数据，使其向验证器提供虚假状态读数。4月18日，攻击者关闭第三方节点，诱导验证器误判Unichain上已锁定116,500枚rsETH，实际上并无抵押。

由于系统仅依赖单一验证者确认，错误信息被接受后，等值**被无抵押铸造。尽管Evercrest在约一小时内紧急暂停桥接服务，阻止第二次攻击，但损失已无法挽回。

事后声明成诽谤争议焦点

诉讼核心之一在于事件后的公开表态。LayerZero在事故通报中强调，1-of-1设置与其一贯倡导的多分布式验证者网络（multi-DVN）原则相悖。其联合创始人Pellegrino更在社交平台称：“无人应依赖单一验证者。”

但**书指出，几天后，LayerZero承认自身确实允许其验证网络在高价值交易中充当**的1-of-1 DVN，形成严重自我矛盾。

索赔金额涵盖用于恢复抵押品的2,000 ETH、超过6.5亿美元被提取资金，以及因KERNEL**价格暴跌引发的监管关注与交易所警告。

Pellegrino回应称该诉讼“毫无根据”，并表示将赴温哥华出庭抗辩。目前所有指控尚未经过**审理，亦无正式回应提交法院。