Evercrest Technologies demanda a LayerZero y a su CEO Pellegrino por el exploit del puente de rsETH por 292 millones de dólares
Evercrest Technologies, la empresa detrás de KelpDAO, demandó a LayerZero y a su CEO Bryan Pellegrino en Columbia Británica por el exploit de abril, que liberó 116.500 rsETH valorados en unos 292 millones de dólares.
Leer este acontecimiento en English, français, Indonesia, português (Brasil), Türkçe, 中文（中国）
Por qué importa
El caso somete a juicio la responsabilidad por las pérdidas en los puentes entre cadenas: KelpDAO afirma que LayerZero respaldó por escrito la configuración de un solo verificador y LayerZero dice que la configuración fue elección del cliente. CryptoSlate informa de que proyectos con unos 14.500 millones de dólares en activos han anunciado su paso de LayerZero al CCIP de Chainlink antes del 4 de agosto, de modo que la disputa ya se refleja en las decisiones sobre infraestructura y en las retiradas de los usuarios.
Donde las fuentes discrepan
Causa del fallo del puente
Direct result of LayerZero's failures, including undisclosed weaknesses
CoinDesk, CryptoPotato, Crypto.News
Attack was isolated to KelpDAO's 1-of-1 configuration, which LayerZero says it did not recommend
Crypto.News, CryptoPotato
KelpDAO culpa a las vulnerabilidades no divulgadas y a una intrusión en la infraestructura de LayerZero, mientras que CryptoPotato informa de que LayerZero sostuvo que el ataque se limitaba a la configuración de rsETH de KelpDAO y que había recomendado usar varios verificadores; KelpDAO dice que esa versión es incorrecta y cita un informe del 6 de mayo.
Nombre de pila del cofundador
April 18, 2026
Crypto.News, Cointelegraph, Unchained, Bitcoin.com News, Decrypt, CryptoPotato, CryptoSlate, CoinDesk
April 22, 2026
CoinDesk
El titular de CoinDesk escribe el nombre del cofundador como Brian Pellegrino, mientras que el resto de la cobertura lo escribe Bryan.
Fecha y lugar de presentación del escrito de demanda civil
Notice of civil claim dated Sept. 24, published late Thursday
Unchained, Bitcoin.com News
Filed Wednesday
Decrypt
Unchained y Bitcoin.com News dicen que el escrito de demanda civil está fechado el 24 de septiembre y se publicó a última hora del jueves, mientras que Decrypt dice que Evercrest presentó la demanda el miércoles.
Cifras que no cuadran
Encontradas comparando automáticamente los números de los informes. Son diferencias que aún no se ha confirmado que se refieran a lo mismo.
Importe robado
$292
CryptoPotato
$650
CryptoSlate
CryptoPotato informa de 292 dólares y CryptoSlate de 650 dólares (55% de diferencia).
Importe robado
$292 million
CryptoPotato
$650 million
CryptoSlate
CryptoPotato informa de 292 millones de dólares y CryptoSlate de 650 millones (55% de diferencia).
Datos clave
Evercrest Technologies presentó una demanda civil en el Tribunal Supremo de Columbia Británica contra LayerZero Labs, su filial canadiense y el CEO Bryan Pellegrino por el exploit de abril del puente de rsETH de KelpDAO.
292.000.000 USDInformado por Crypto.News
El ataque de abril liberó 116.500 rsETH valorados en unos 292 millones de dólares que no estaban respaldados por depósitos, en un solo bloque.
116.500 rsETHCifra en disputaInformado por Crypto.News
La demanda plantea declaración engañosa por negligencia, negligencia y difamación y solicita daños, incluidos daños agravados y punitivos, sin indicar una cifra de indemnización.
Informado por Unchained
KelpDAO sostiene que LayerZero revisó y respaldó por escrito su despliegue y su configuración, también en febrero de 2024, marzo de 2024 y enero de 2025, y que en un momento le indicó que copiara la configuración de otro puente con un único verificador.
Cifra en disputaInformado por Cointelegraph
Más tarde, LayerZero vinculó el ataque al grupo Lazarus de Corea del Norte.
Informado por Unchained
Pellegrino calificó la demanda de infundada y dijo que se defendería a sí mismo y a LayerZero en Vancouver.
Informado por Crypto.News
Qué ocurrió
Evercrest Technologies Inc., la empresa que presta la aplicación Kelp, presentó un escrito de demanda civil fechado el 24 de septiembre en el Tribunal Supremo de Columbia Británica contra LayerZero Labs Ltd., LayerZero Labs Canada Inc. y el cofundador y CEO Bryan Pellegrino por el exploit del 18 de abril en el puente de Unichain, que liberó 116.500 rsETH valorados en unos 292 millones de dólares y que no estaban respaldados por depósitos. La demanda plantea declaración engañosa por negligencia, negligencia y difamación, solicita daños agravados y punitivos y no cuantifica la pérdida en dólares, aunque afirma que el exploit y las declaraciones públicas de LayerZero costaron a Evercrest decenas de millones de dólares. KelpDAO sostiene que LayerZero no reveló las vulnerabilidades de su tecnología, no impidió que los atacantes alcanzaran la infraestructura utilizada por su verificador y respaldó por escrito el despliegue y la configuración; CryptoSlate, citando el informe de incidentes de LayerZero, señala que la intrusión comenzó con un desarrollador de LayerZero al que se engañó mediante ingeniería social para que clonara un repositorio malicioso de GitHub en marzo, tras lo cual los atacantes alcanzaron el entorno RPC, envenenaron dos nodos internos y dejaron fuera de línea a un proveedor externo de RPC, de modo que el verificador firmó una transferencia falsificada. LayerZero desmiente la demanda: CryptoPotato informa de que LayerZero sostuvo que había recomendado varias Decentralized Verifier Networks para evitar un único punto de fallo y cuestionó que el ataque se limitara a la configuración de rsETH de KelpDAO, mientras que KelpDAO remite a un informe del 6 de mayo que rechaza esa versión, y Crypto.News informa de que la empresa dijo que la configuración de un verificador 1-de-1 de KelpDAO creó el único punto de fallo. Pellegrino calificó la demanda de infundada y dijo que se defendería a sí mismo y a LayerZero en Vancouver. Dos detalles chocan entre las coberturas: la mayoría de los medios sitúa el ataque el 18 de abril y CoinDesk el 22 de abril, y CoinDesk atribuye al ataque una caída de 20.000 millones de dólares en los depósitos DeFi, mientras que CryptoSlate informa de más de 650 millones de dólares en retiradas de usuarios de Kelp y de unos 14.500 millones de dólares en activos que anunciaban migraciones al CCIP de Chainlink antes del 4 de agosto. Decrypt también informa de que la filial canadiense figura en la demanda y de que Pellegrino es demandado personalmente por sus publicaciones en Telegram y X; ningún tribunal se ha pronunciado sobre ninguna de las acusaciones.
Cómo se desarrolló la historia
- Declaración oficial
Evercrest Technologies presenta la demanda civil y Pellegrino la califica de infundada
KelpDAO said on September 24 that Evercrest filed the action; KelpDAO posted a statement on X on September 25, and Pellegrino said the claims are meritless and will be defended in Vancouver.
- Primer informe
Primer informe de Crypto.News
KelpDAO sues LayerZero over $292M rsETH exploit
- Actualización
Los atacantes liberan 116.500 rsETH valorados en unos 292 millones de dólares del puente de Unichain
A forged cross-chain message passed a single LayerZero verifier; the attacker then borrowed real assets from Aave, which Bitcoin.com News says left Aave facing an estimated $123.7M to $230.1M in bad debt.
- Corroboración independiente
Corroborado de forma independiente por Cointelegraph
KelpDAO sues LayerZero, CEO over $292M rsETH bridge exploit
- Declaración oficial
LayerZero vincula el ataque al grupo Lazarus
- Declaración oficial
Declaración oficial de Bitcoin.com News
KelpDAO Takes Layerzero to Court Over a $292M Bridge Blowup
- Actualización
KelpDAO publica un informe que rebate la versión de LayerZero sobre la configuración
KelpDAO cited the May 6 report when rejecting LayerZero's claim that the loss came from KelpDAO's own rsETH configuration.
- Actualización
LayerZero atribuye la brecha a un desarrollador que clonó un repositorio malicioso de GitHub
Attackers reached LayerZero's RPC environment, poisoned two internal nodes and knocked an external RPC provider offline, so the verifier signed a message built on false source-chain data.
- Actualización
Proyectos con unos 14.500 millones de dólares anuncian su paso de LayerZero al CCIP de Chainlink
CryptoSlate reports the figure as of August 4, nearly 50 times the amount stolen, and says Kelp users have withdrawn more than $650 million since the attack.
Cómo creció la cobertura
Fuentes independientes a lo largo del tiempo, contadas como en el panel de consenso: la republicación de un despacho de agencia no mueve la línea.
- 25 sept 2026, 05:51 UTC: Crypto.News — 1 fuente independiente, 1 informes
- 25 sept 2026, 07:56 UTC: Bitcoin Insider — 2 fuentes independientes, 2 informes
- 25 sept 2026, 08:51 UTC: Cointelegraph — 3 fuentes independientes, 3 informes
- 25 sept 2026, 08:58 UTC: CoinDesk — 4 fuentes independientes, 4 informes
- 25 sept 2026, 10:22 UTC: Unchained — 5 fuentes independientes, 5 informes
- 25 sept 2026, 10:30 UTC: Bitcoin.com News, oficial — 6 fuentes independientes, 6 informes
- 25 sept 2026, 11:09 UTC: Decrypt — 7 fuentes independientes, 7 informes
- 25 sept 2026, 20:16 UTC: CryptoPotato — 8 fuentes independientes, 8 informes
- 26 sept 2026, 13:30 UTC: CryptoSlate — 9 fuentes independientes, 9 informes
Actores implicados
También se menciona: U.S. Securities and Exchange Commission, Solana, JPMorgan, Cardano, Robinhood, Liquid Network
