USD
KelpDAO Gugat LayerZero Terkait Eksploit rsETH $292 Juta
Evercrest menuduh LayerZero mendukung konfigurasi bridge yang kemudian disalahkan atas serangan
TL;DR
- Evercrest Technologies, perusahaan di balik KelpDAO, menggugat entitas LayerZero dan co-founder Bryan Pellegrino terkait eksploit rsETH.
- Gugatan itu menuding misrepresentasi karena kelalaian, kelalaian, dan pencemaran nama baik yang terkait infrastruktur keamanan serta panduan bridge LayerZero.
- LayerZero membantah versi KelpDAO, sementara Pellegrino mengatakan gugatan tersebut “terus tidak berdasar.”
Trading lebih cerdas di Jupiter, DEX terdepan di Solana yang dibuat untuk eksekusi cepat dan likuiditas dalam.
Swap token dengan rate kompetitif, routing otomatis lintas banyak sumber likuiditas, serta akses perpetuals, DCA, dan alat trading lanjutan — semuanya di satu tempat!
Evercrest Technologies, perusahaan di balik KelpDAO, telah mengajukan gugatan perdata di British Columbia terhadap LayerZero Labs Ltd., LayerZero Labs Canada Inc. dan co-founder LayerZero Bryan Pellegrino terkait eksploit 18 April 2026 yang melibatkan 116.500 rsETH senilai sekitar $292 juta saat itu. Evercrest menuding serangan tersebut terjadi akibat infrastruktur keamanan LayerZero dan mengatakan LayerZero telah meninjau serta mendukung konfigurasi bridge yang digunakan sebelum eksploit. Pellegrino membantah tuduhan itu.
Gugatan tersebut, yang diajukan di registri Vancouver di hadapan pengadilan tingkat atas British Columbia, menuding misrepresentasi karena kelalaian, kelalaian, dan pencemaran nama baik. Evercrest menuntut ganti rugi biasa serta ganti rugi yang diperberat dan hukuman.
Evercrest: LayerZero Menyetujui Setup DVN 1-of-1
Bridge KelpDAO menggunakan konfigurasi decentralized verifier network, atau DVN, 1-of-1. Dalam struktur itu, verifier LayerZero menjadi satu-satunya verifier yang dibutuhkan untuk menyetujui pesan lintas-chain sebelum rsETH yang terkunci di satu chain dapat dicetak (mint) di chain lain.
Evercrest menuding LayerZero melakukan lebih dari sekadar menyediakan infrastruktur dasarnya. Perusahaan itu mengatakan LayerZero meninjau dan mendukung konfigurasi yang kemudian digunakan oleh bridge Unichain milik KelpDAO, serta gagal memperingatkan KelpDAO bahwa mengandalkan verifier LayerZero saja menciptakan risiko keamanan.
Berkas gugatan menyebut LayerZero memberi tahu Evercrest pada 2 Februari 2024 bahwa tidak ada “masalah” dengan menggunakan konfigurasi DVN default. Evercrest juga menuding LayerZero menginstruksikannya pada 21 Maret 2024 untuk memakai konfigurasi 1-of-1 yang sama seperti bridge lain.
Evercrest juga mengutip pernyataan keamanan yang disampaikan LayerZero terkait infrastruktur verifi er-nya. Sebuah materi penawaran keamanan pada Januari 2025 menggambarkan sistem tersebut sebagai redundan, dimonitor, dan terdistribusi di berbagai lokasi, dengan monitoring serta alerting yang dirancang untuk mendeteksi masalah. LayerZero juga diduga menyatakan bahwa bahkan jika sebuah verifier dikompromikan, hal terburuk yang bisa dilakukannya hanyalah “gagal memverifikasi sebuah pesan dengan benar.”
Gugatan tersebut membandingkan perlakuan terhadap KelpDAO dengan panduan yang diduga diberikan kepada pengembang USDT0 pada akhir 2024 atau awal 2025. Evercrest mengatakan LayerZero memperingatkan pengembang tersebut tentang risiko yang terkait konfigurasi verifier default. Pengembang itu kemudian mengoperasikan verifier-nya sendiri, menurut gugatan.
Evercrest menuding penyerang pertama-tama mengompromikan komputer seorang developer LayerZero setelah memakai social engineering untuk memasang malware. Berkas perusahaan itu menyatakan: “Eksploit ini bukan kegagalan sistem KelpDAO. Ini adalah kegagalan infrastruktur keamanan LayerZero sendiri.”
Serangan tersebut juga memengaruhi rencana produk KelpDAO. Stablecoin sbUSD yang direncanakan protokol itu stablecoin ditutup atau dihentikan setelah insiden. KelpDAO juga mulai memindahkan rsETH ke standar lintas-chain lain dan memilih Chainlink CCIP pada Mei 2026 untuk migrasi tersebut.
Terlepas dari kabar itu, token ZRO milik LayerZero naik lebih dari 6% secara intraday.
LayerZero Membantah Bertanggung Jawab atas Konfigurasi Tersebut
Perselisihan ini meluas ke siapa yang bertanggung jawab memilih model keamanan bridge. Post-mortem LayerZero menyebut setup KelpDAO “secara langsung bertentangan” dengan model multi-DVN yang dianjurkan LayerZero, sementara Evercrest mengatakan LayerZero sebelumnya telah meninjau dan merekomendasikan konfigurasi yang dipersoalkan.
Pellegrino menantang versi kejadian dari KelpDAO pada Mei 2026, menyebutnya “sepenuhnya tidak benar.” Ia mengatakan KelpDAO awalnya meluncur menggunakan default multi-DVN LayerZero dan kemudian mengubah konfigurasi itu sendiri menjadi 1-of-1.
Setelah gugatan diajukan, Pellegrino kembali menolak klaim Evercrest di X, dengan mengatakan: “Gugatan ini terus tidak berdasar,” serta menyatakan bahwa ia akan membela dirinya.
LayerZero sejak itu telah melarang konfigurasi 1-of-1. Versi para pihak yang saling bertentangan kini berpusat pada apakah KelpDAO secara mandiri melemahkan keamanan bridge-nya, seperti yang dikatakan Pellegrino, atau justru mengandalkan setup yang ditinjau, direkomendasikan, dan dinyatakan aman oleh LayerZero sendiri, seperti yang dituding Evercrest. Tidak ada putusan pengadilan terkait kelalaian, pencemaran nama baik, atau tanggung jawab atas eksploit yang ditetapkan hanya berdasarkan pengajuan gugatan ini.
Artikel ini telah disempurnakan dan ditingkatkan oleh ChatGPT.
