Kelp DAO ยื่นฟ้อง LayerZero และผู้ร่วมก่อตั้ง กรณีขโมยคริปโตมูลค่า 292 ล้านดอลลาร์

Kelp DAO ได้ยื่นฟ้อง LayerZero และ Bryan Pellegrino ผู้ร่วมก่อตั้ง โดยกล่าวหาว่าโปรโตคอลข้ามเชนต้องรับผิดชอบต่อเหตุการณ์โจรกรรมสะพาน rsETH มูลค่า 292 ล้านดอลลาร์ที่เกิดขึ้นในเดือนเมษายน

Kelp DAO อ้างว่า LayerZero ปิดบังจุดอ่อนในเทคโนโลยีของตน โปรโตคอลยังยืนยันว่า LayerZero ไม่ได้ป้องกันผู้โจมตีไม่ให้เจาะระบบรักษาความปลอดภัยของตน

เบื้องหลังการโจรกรรม rsETH มูลค่า 292 ล้านดอลลาร์

เมื่อวันที่ 18 เมษายน ผู้โจมตีได้ขโมย rsETH ซึ่งเป็นโทเค็นการรีสเตกกิ้งสภาพคล่องของ Kelp DAO ไปประมาณ 116,500 เหรียญ ผ่านสะพาน LayerZero การโจรกรรมครั้งนี้เป็นการโจมตี DeFi ที่ใหญ่ที่สุดในปี 2026 ต่อมา LayerZero เชื่อมโยงเหตุการณ์ดังกล่าวกับกลุ่มย่อย Lazarus ชื่อ TraderTraitor

ตามที่ LayerZero กล่าว ผู้โจมตีสามารถควบคุมโหนด Remote Procedure Call (RPC) ได้เพียงพอเพื่อป้อนข้อมูลเท็จให้กับตัวตรวจสอบของสะพาน เซิร์ฟเวอร์เหล่านั้นทำหน้าที่ส่งข้อมูลบล็อกเชนไปยังแอปพลิเคชันต่างๆ

ส่งผลให้ตัวตรวจสอบอนุมัติการเผา rsETH ที่ไม่ได้เกิดขึ้นจริง สัญญา Ethereum จึงปล่อยเงินทุนออกมาตอบสนอง

อย่างไรก็ตาม LayerZero ชี้ว่าเป็นการกำหนดค่าของ Kelp ที่ผิดพลาด สะพานใช้ตัวตรวจสอบเพียงตัวเดียวที่จัดการโดย LayerZero Labs ซึ่งเป็นรูปแบบ 1-of-1

ผลกระทบแพร่กระจายอย่างรวดเร็ว Total Value Locked (TVL) ของ Aave ลดลง 8.45 พันล้านดอลลาร์ในสองวัน และ TVL ของ DeFi ลดลงอย่างกว้างขวางบนบล็อกเชนหลักต่างๆ

Kelp DAO ดำเนินคดีกับ LayerZero หลังถูกกล่าวโทษเป็นเวลาหลายเดือน

Kelp อ้างว่า LayerZero และ Pellegrino ใช้เวลาหลายเดือนในการกล่าวโทษโปรโตคอลต่อสาธารณะ ในทางกลับกัน ทีมงานยืนยันว่า LayerZero ได้ตรวจสอบและอนุมัติการปรับใช้และการกำหนดค่าของตนเป็นลายลักษณ์อักษร

โปรโตคอลได้เปิดเผยข้อร้องเรียนต่อสาธารณะ และเรียกร้องให้ LayerZero และ Pellegrino รับผิดชอบต่อความเสียหายที่เกิดกับ Kelp และระบบนิเวศ DeFi ในวงกว้าง

ทีมงานของ Kelp กล่าวว่าความปลอดภัยของผู้ใช้ยังคงเป็นความกังวลอันดับแรก หลังจากการแฮ็ก Kelp ระบุว่ากำลังย้ายสะพาน rsETH ไปยังมาตรฐานข้ามเชนที่ปลอดภัยกว่า โปรโตคอลก่อนหน้านี้ได้ระบุว่า Chainlink CCIP ซึ่งเป็นระบบส่งข้อความข้ามเชนที่แข่งขันกัน เป็นตัวเลือกทดแทน

https://t.co/D17UbUbixh

— Kelp (@KelpDAO) 25 กันยายน 2026

การกู้คืนเงินที่ถูกขโมยก็เข้าสู่ศาลเช่นกัน ในเดือนพฤษภาคม คำสั่งศาลสหรัฐฯ ห้ามไม่ให้ Arbitrum DAO โอน ETH จำนวน 30,766 เหรียญที่แช่แข็งไว้จากแฮกเกอร์

Kelp ระบุว่าคาดว่าจะมีการไต่สวนของศาล ดังนั้น ผ่านการฟ้องร้องครั้งนี้ Kelp DAO อาจทำให้คดีนี้เป็นตัวอย่างแรกๆ ว่าผู้ให้บริการโครงสร้างพื้นฐานต้องรับผิดชอบต่อการโจมตีในการใช้งานของลูกค้ามากน้อยเพียงใด