Kelp DAO kiện LayerZero và đồng sáng lập vì vụ trộm tiền điện tử trị giá 292 triệu đô la

Kelp DAO đã đệ đơn kiện LayerZero và đồng sáng lập Bryan Pellegrino, cáo buộc giao thức liên chuỗi này phải chịu trách nhiệm về vụ khai thác cầu rsETH trị giá 292 triệu đô la xảy ra vào tháng 4.

Kelp DAO cho rằng LayerZero đã che giấu các điểm yếu trong công nghệ của mình. Giao thức này còn khẳng định LayerZero đã không ngăn chặn những kẻ tấn công xâm phạm hệ thống bảo mật của nó.

Đằng sau vụ khai thác rsETH trị giá 292 triệu đô la

Vào ngày 18 tháng 4, những kẻ tấn công đã rút khoảng 116.500 rsETH, token đặt cược lại thanh khoản của Kelp DAO, thông qua cầu LayerZero. Vụ cướp này là vụ khai thác DeFi lớn nhất trong năm 2026. LayerZero sau đó đã liên kết sự việc với phân nhóm Lazarus TraderTraitor.

Theo LayerZero, những kẻ tấn công đã kiểm soát đủ các nút RPC (Remote Procedure Call) để cung cấp dữ liệu sai cho bộ xác thực của cầu. Các máy chủ đó truyền dữ liệu blockchain đến các ứng dụng.

Do đó, bộ xác thực đã ủy quyền một đợt đốt rsETH không thực sự xảy ra. Hợp đồng Ethereum sau đó đã giải phóng tiền để phản hồi.

Tuy nhiên, LayerZero đổ lỗi cho cấu hình của Kelp. Cầu chỉ sử dụng một bộ xác thực duy nhất do LayerZero Labs quản lý, một thiết lập 1-of-1.

Tác động lan rộng nhanh chóng. Tổng giá trị bị khóa (TVL) của Aave đã giảm 8,45 tỷ đô la trong hai ngày, và TVL của DeFi giảm rộng khắp trên các blockchain chính.

Kelp DAO hành động pháp lý chống lại LayerZero sau nhiều tháng đổ lỗi

Kelp cho rằng LayerZero và Pellegrino đã dành nhiều tháng để công khai đổ lỗi cho giao thức. Ngược lại, nhóm nghiên cứu khẳng định LayerZero đã xem xét và phê duyệt việc triển khai và cấu hình của nó bằng văn bản.

Giao thức đã công bố đơn khiếu nại và yêu cầu LayerZero và Pellegrino chịu trách nhiệm về thiệt hại đối với Kelp và hệ sinh thái DeFi rộng lớn hơn.

Nhóm của Kelp cho biết an toàn của người dùng vẫn là mối quan tâm hàng đầu. Sau vụ hack, Kelp cho biết họ đang chuyển cầu rsETH sang một tiêu chuẩn liên chuỗi an toàn hơn. Giao thức trước đó đã xác định Chainlink CCIP, một hệ thống nhắn tin liên chuỗi cạnh tranh, là sự thay thế.

https://t.co/D17UbUbixh

— Kelp (@KelpDAO) 25 tháng 9 năm 2026

Việc thu hồi số tiền bị đánh cắp cũng đã được đưa ra tòa. Vào tháng 5, một lệnh của tòa án Hoa Kỳ đã ngăn Arbitrum DAO chuyển 30.766 ETH mà họ đã đóng băng từ tin tặc.

Kelp cho biết họ mong đợi một phiên tòa. Do đó, thông qua vụ kiện này, Kelp DAO có thể biến vụ việc thành một ví dụ ban đầu về mức độ trách nhiệm của các nhà cung cấp hạ tầng đối với các vụ khai thác trên các triển khai của khách hàng.