Evercrest Technologies poursuit LayerZero et son PDG Pellegrino pour l’exploitation du pont rsETH de 292 millions de dollars
Evercrest Technologies, la société derrière KelpDAO, a poursuivi LayerZero et son PDG Bryan Pellegrino en Colombie-Britannique au sujet de l’exploitation d’avril, qui a libéré 116 500 rsETH d’une valeur d’environ 292 millions de dollars.
Lire cet événement en English, español, Indonesia, português (Brasil), Türkçe, 中文（中国）
Pourquoi c’est important
L’affaire met sur le banc des prévenus la responsabilité des pertes liées aux ponts inter-chaînes : KelpDAO affirme que LayerZero a validé par écrit la configuration à vérificateur unique, tandis que LayerZero invoque le choix du client. Selon CryptoSlate, des projets détenant environ 14,5 milliards de dollars d’actifs ont annoncé leur passage de LayerZero vers le CCIP de Chainlink d’ici le 4 août, si bien que le différend commence déjà à se répercuter sur les choix d’infrastructure et sur les retraits des utilisateurs.
Là où les sources divergent
Cause de la défaillance du pont
Direct result of LayerZero's failures, including undisclosed weaknesses
CoinDesk, CryptoPotato, Crypto.News
Attack was isolated to KelpDAO's 1-of-1 configuration, which LayerZero says it did not recommend
Crypto.News, CryptoPotato
KelpDAO met en cause des faiblesses non divulguées et une intrusion dans l’infrastructure de LayerZero, tandis que CryptoPotato rapporte que LayerZero a maintenu que l’attaque était limitée à la configuration rsETH de KelpDAO et qu’elle avait conseillé d’utiliser plusieurs vérificateurs ; KelpDAO affirme que cette version est erronée et cite un rapport du 6 mai.
Prénom du cofondateur
April 18, 2026
Crypto.News, Cointelegraph, Unchained, Bitcoin.com News, Decrypt, CryptoPotato, CryptoSlate, CoinDesk
April 22, 2026
CoinDesk
Le titre de CoinDesk orthographie le nom du cofondateur Brian Pellegrino, alors que le reste de la couverture écrit Bryan.
Date de dépôt de l’avis de demande civile et lieu
Notice of civil claim dated Sept. 24, published late Thursday
Unchained, Bitcoin.com News
Filed Wednesday
Decrypt
Unchained et Bitcoin.com News indiquent que l’avis de demande civile est daté du 24 septembre et a été publié jeudi soir, tandis que Decrypt indique qu’Evercrest a déposé la demande mercredi.
Chiffres qui ne concordent pas
Trouvés en comparant automatiquement les nombres des articles. Ce sont des écarts dont il n’est pas encore confirmé qu’ils portent sur la même chose.
Montant dérobé
$292
CryptoPotato
$650
CryptoSlate
CryptoPotato indique 292, CryptoSlate indique 650 (55 % d’écart).
Montant dérobé
$292 million
CryptoPotato
$650 million
CryptoSlate
CryptoPotato fait état de 292 millions de dollars, CryptoSlate de 650 millions de dollars (55 % d’écart).
Faits clés
Evercrest Technologies a déposé une demande civile devant la Cour suprême de Colombie-Britannique contre LayerZero Labs, sa filiale canadienne et le PDG Bryan Pellegrino au sujet de l’exploitation en avril du pont rsETH de KelpDAO.
292 000 000 USDRapporté par Crypto.News
L’attaque d’avril a libéré 116 500 rsETH d’une valeur d’environ 292 millions de dollars, non adossés à des dépôts, en un seul bloc.
116 500 rsETHChiffre contestéRapporté par Crypto.News
La demande invoque la déclaration mensongère par négligence, la négligence et la diffamation et réclame des dommages-intérêts, notamment aggravés et punitifs, sans avancer de montant.
Rapporté par Unchained
KelpDAO affirme que LayerZero a examiné et validé par écrit son déploiement et sa configuration, notamment en février 2024, mars 2024 et janvier 2025, et qu’il lui a indiqué à un moment de copier la configuration d’un autre pont à vérificateur unique.
Chiffre contestéRapporté par Cointelegraph
LayerZero a ensuite relié l’attaque au groupe Lazarus de Corée du Nord.
Rapporté par Unchained
Pellegrino a qualifié la poursuite de sans fondement et a déclaré qu’il se défendreait, ainsi que LayerZero, à Vancouver.
Rapporté par Crypto.News
Ce qui s’est passé
Evercrest Technologies Inc., la société qui fournit l’application Kelp, a déposé un avis de demande civile daté du 24 septembre devant la Cour suprême de Colombie-Britannique contre LayerZero Labs Ltd., LayerZero Labs Canada Inc. ainsi que le cofondateur et PDG Bryan Pellegrino, en raison de l’exploitation du pont Unichain le 18 avril, qui a libéré 116 500 rsETH, d’une valeur d’environ 292 millions de dollars et non adossés à des dépôts. La demande invoque la déclaration mensongère par négligence, la négligence et la diffamation, réclame des dommages-intérêts aggravés et punitifs, et n’avance aucun montant chiffré pour la perte, tout en indiquant que l’exploitation et les déclarations publiques de LayerZero ont coûté à Evercrest des dizaines de millions de dollars. Selon KelpDAO, LayerZero n’a pas divulgué les faiblesses de sa technologie, n’a pas empêché les attaquants d’atteindre l’infrastructure utilisée par son vérificateur et a validé par écrit le déploiement et la configuration ; CryptoSlate, qui cite le rapport d’incident de LayerZero, indique que l’intrusion a commencé par un développeur de LayerZero manipulé socialement jusqu’à cloner un dépôt GitHub malveillant en mars, après quoi les attaquants ont atteint l’environnement RPC, ont compromis deux nœuds internes et ont mis hors service un fournisseur RPC externe, de sorte que le vérificateur a signé un transfert falsifié. LayerZero conteste ces allégations : selon CryptoPotato, LayerZero a maintenu qu’elle avait recommandé plusieurs réseaux décentralisés de vérificateurs afin d’éviter un point de défaillance unique, et a soutenu que l’attaque était limitée à la configuration rsETH de KelpDAO, tandis que KelpDAO renvoie à un rapport du 6 mai qui rejette cette version ; Crypto.News rapporte que la société a déclaré que la configuration à vérificateur 1 sur 1 de KelpDAO a créé ce point de défaillance unique. Pellegrino a qualifié la poursuite de sans fondement et a déclaré qu’il se défendreait, ainsi que LayerZero, à Vancouver. Deux éléments divergent d’une couverture à l’autre : la date de l’attaque est donnée au 18 avril par la plupart des médias et au 22 avril par CoinDesk, et CoinDesk attribue à l’attaque une baisse de 20 milliards de dollars des dépôts DeFi, tandis que CryptoSlate fait état de plus de 650 millions de dollars de retraits d’utilisateurs de Kelp et d’environ 14,5 milliards de dollars d’actifs annonçant leur migration vers le CCIP de Chainlink d’ici le 4 août. Decrypt indique également que la filiale canadienne est citée dans la demande et que Pellegrino est poursuivi personnellement en raison de publications sur Telegram et X ; aucune cour n’a statué sur l’une des allégations.
Comment le sujet a évolué
- Déclaration officielle
Evercrest Technologies dépose la demande civile et Pellegrino la qualifie de sans fondement
KelpDAO said on September 24 that Evercrest filed the action; KelpDAO posted a statement on X on September 25, and Pellegrino said the claims are meritless and will be defended in Vancouver.
- Premier article
Premier article de Crypto.News
KelpDAO sues LayerZero over $292M rsETH exploit
- Mise à jour
Les attaquants libèrent 116 500 rsETH d’une valeur d’environ 292 millions de dollars depuis le pont Unichain
A forged cross-chain message passed a single LayerZero verifier; the attacker then borrowed real assets from Aave, which Bitcoin.com News says left Aave facing an estimated $123.7M to $230.1M in bad debt.
- Confirmation indépendante
Confirmé de façon indépendante par Cointelegraph
KelpDAO sues LayerZero, CEO over $292M rsETH bridge exploit
- Déclaration officielle
LayerZero relie l’attaque au groupe Lazarus
- Déclaration officielle
Déclaration officielle de Bitcoin.com News
KelpDAO Takes Layerzero to Court Over a $292M Bridge Blowup
- Mise à jour
KelpDAO publie un rapport contestant la version de LayerZero sur la configuration
KelpDAO cited the May 6 report when rejecting LayerZero's claim that the loss came from KelpDAO's own rsETH configuration.
- Mise à jour
LayerZero retrace la brèche jusqu’à un développeur qui a cloné un dépôt GitHub malveillant
Attackers reached LayerZero's RPC environment, poisoned two internal nodes and knocked an external RPC provider offline, so the verifier signed a message built on false source-chain data.
- Mise à jour
Des projets détenant environ 14,5 milliards de dollars annoncent leur passage de LayerZero vers le CCIP de Chainlink
CryptoSlate reports the figure as of August 4, nearly 50 times the amount stolen, and says Kelp users have withdrawn more than $650 million since the attack.
Comment la couverture s’est construite
Les sources indépendantes dans le temps, comptées comme dans le bloc de concordance : la reprise d’une dépêche ne fait pas monter la courbe.
- 25 sept. 2026, 05:51 UTC: Crypto.News — 1 source indépendante, 1 articles
- 25 sept. 2026, 07:56 UTC: Bitcoin Insider — 2 sources indépendantes, 2 articles
- 25 sept. 2026, 08:51 UTC: Cointelegraph — 3 sources indépendantes, 3 articles
- 25 sept. 2026, 08:58 UTC: CoinDesk — 4 sources indépendantes, 4 articles
- 25 sept. 2026, 10:22 UTC: Unchained — 5 sources indépendantes, 5 articles
- 25 sept. 2026, 10:30 UTC: Bitcoin.com News, source primaire — 6 sources indépendantes, 6 articles
- 25 sept. 2026, 11:09 UTC: Decrypt — 7 sources indépendantes, 7 articles
- 25 sept. 2026, 20:16 UTC: CryptoPotato — 8 sources indépendantes, 8 articles
- 26 sept. 2026, 13:30 UTC: CryptoSlate — 9 sources indépendantes, 9 articles
Acteurs concernés
Également mentionnés : U.S. Securities and Exchange Commission, Solana, JPMorgan, Cardano, Robinhood, Liquid Network
