KelpDAO, ein dezentrales Liquid Staking-Protokoll auf Ethereum, hat einen Zivilanspruch gegen LayerZero und dessen Mitbegründer Brian Pellegrino eingebracht und behauptet, dass das Cross-Chain-Bridge-Protokoll des Unternehmens keine wichtigen Sicherheitslücken offen gelegt hat. Die Klage erfolgt nach einem Angriff von 292 Millionen US-Dollar am 22. April, der 116.500 rsETH-Tokens entzog und eine umfassende Liquiditätskrise im Bereich dezentraler Finanzierung (DeFi) auslöste, die insgesamt 20 Milliarden US-Dollar an verzeichnetem Wert (TVL) vernichtete.
Nach der Klageschrift wurde der Angriff – der auf eine nordkoreanische Hackergruppe zurückzuführen ist – von Schwachstellen in der Infrastruktur von LayerZero ausgenutzt, einschliesslich der Tatsache, dass die inherenten Risiken in der universellen Bridge-Technologie nicht bekanntgemacht wurden. KelpDAO behauptet, dass der Datenverlust nicht autorisierten Zugriff auf seine Sicherheitssysteme ermöglichte und somit den Diebstahl begünstigte. Das Protokoll hat seither seine rsETH-Bridge auf einen sichereren Cross-Chain-Standard migriert, behält jedoch an, dass LayerZero für das Vorfall verantwortlich ist.
Pellegrino bezeichnete die Klage als unberechtigt und erklärte, er werde sich selbst und LayerZero in den Gerichten in British Columbia verteidigen. Der Konflikt dreht sich um die Verantwortlichkeit für eines der grössten DeFi-Angriffe im Jahr 2026, wobei KelpDAO argumentiert, dass der Angriff die allgemeineren Schwachstellen in Cross-Chain-Protokollen unterstreicht. Die Folgen umfassten Liquiditätsabhebungen von grossen DeFi-Plattformen wie Aave, die laut Informationen 300 Millionen Dollar entleihen mussten, um die Abhebungen zu stabilisieren.
Der Fall verdeutlicht die anhaltenden Debatten über Transparenz in der DeFi-Sicherheit, da Protokolle weiterhin auf hochprofilierte Datenschutzverletzungen reagieren, die das Vertrauen in die dezentrale Finanzen verändert haben.
