Evercrest Technologies menggugat LayerZero dan CEO Pellegrino atas eksploitasi bridge rsETH senilai 292 juta dolar
Evercrest Technologies, perusahaan di balik KelpDAO, menggugat LayerZero dan CEO Bryan Pellegrino di British Columbia atas eksploitasi pada bulan April yang melepaskan 116.500 rsETH dengan nilai sekitar 292 juta dolar.
Baca peristiwa ini dalam English, español, français, português (Brasil), Türkçe, 中文（中国）
Mengapa ini penting
Kasus ini menguji pertanggungjawaban atas kerugian bridge lintas rantai, dengan KelpDAO menyatakan LayerZero menyetujui pengaturan verifier tunggal secara tertulis dan LayerZero menyatakan konfigurasi itu adalah pilihan pelanggan. CryptoSlate melaporkan bahwa proyek-proyek yang memegang sekitar 14,5 miliar dolar aset mengumumkan perpindahan dari LayerZero ke CCIP milik Chainlink pada 4 Agustus, sehingga sengketa ini sudah terlihat pada pilihan infrastruktur dan pada penarikan dana pengguna.
Di mana sumber berbeda
penyebab kegagalan bridge
Direct result of LayerZero's failures, including undisclosed weaknesses
CoinDesk, CryptoPotato, Crypto.News
Attack was isolated to KelpDAO's 1-of-1 configuration, which LayerZero says it did not recommend
Crypto.News, CryptoPotato
KelpDAO menyalahkan kelemahan yang tidak diungkapkan dan penyusupan ke infrastruktur LayerZero, sementara CryptoPotato melaporkan LayerZero menyatakan serangan itu terisolasi pada konfigurasi rsETH milik KelpDAO dan bahwa perusahaan telah menyarankan penggunaan beberapa verifier; KelpDAO menyatakan penjelasan itu keliru dan mengacu pada laporan bertanggal 6 Mei.
nama depan pendiri bersama
April 18, 2026
Crypto.News, Cointelegraph, Unchained, Bitcoin.com News, Decrypt, CryptoPotato, CryptoSlate, CoinDesk
April 22, 2026
CoinDesk
Judul artikel CoinDesk menuliskan nama pendiri bersama itu Brian Pellegrino, sedangkan liputan lainnya menuliskan Bryan.
tanggal dan tempat pengajuan pemberitahuan klaim perdata
Notice of civil claim dated Sept. 24, published late Thursday
Unchained, Bitcoin.com News
Filed Wednesday
Decrypt
Unchained dan Bitcoin.com News menyatakan pemberitahuan klaim perdata bertanggal 24 September dan diterbitkan pada Kamis larut, sedangkan Decrypt menyatakan Evercrest mengajukan klaim itu pada Rabu.
Angka yang tidak cocok
Ditemukan dengan membandingkan angka dalam laporan secara otomatis. Ini perbedaan yang belum dipastikan menyangkut hal yang sama.
jumlah yang diambil
$292
CryptoPotato
$650
CryptoSlate
CryptoPotato melaporkan 292 dolar, CryptoSlate melaporkan 650 dolar (selisih 55%).
jumlah yang diambil
$292 million
CryptoPotato
$650 million
CryptoSlate
CryptoPotato melaporkan 292 juta dolar, CryptoSlate melaporkan 650 juta dolar (selisih 55%).
Fakta utama
Evercrest Technologies mengajukan klaim perdata di Supreme Court of British Columbia terhadap LayerZero Labs, afiliasi Kanada-nya, dan CEO Bryan Pellegrino atas eksploitasi bridge rsETH milik KelpDAO pada bulan April.
292.000.000 USDDilaporkan oleh Crypto.News
Serangan bulan April itu melepaskan 116.500 rsETH dengan nilai sekitar 292 juta dolar yang tidak didukung oleh simpanan, dalam satu blok.
116.500 rsETHAngka yang dipersoalkanDilaporkan oleh Crypto.News
Klaim tersebut memuat negligent misrepresentation, negligence dan defamation serta menuntut ganti rugi termasuk ganti rugi yang diperberat dan给我的tif, tanpa mencantumkan angka ganti rugi.
Dilaporkan oleh Unchained
KelpDAO毫克 mendalilkan bahwa LayerZero meninjau dan menyetujui deployment serta konfigurasinya secara tertulis, termasuk pada Februari 2024, Maret 2024 dan Januari 2025, dan pada satu titik menyuruhnya menyalin konfigurasi bridge verifier tunggal milik pihak lain.
Angka yang dipersoalkanDilaporkan oleh Cointelegraph
LayerZero kemudian mengaitkan serangan itu dengan Lazarus Group dari Korea Utara.
Dilaporkan oleh Unchained
Pellegrino menyebut gugatan itu tanpa dasar dan menyatakan akan membela dirinya dan LayerZero di Vancouver.
Dilaporkan oleh Crypto.News
Apa yang terjadi
Evercrest Technologies Inc., perusahaan penyedia aplikasi Kelp, mengajukan pemberitahuan klaim perdata bertanggal 24 September di Supreme Court of British Columbia terhadap LayerZero Labs Ltd., LayerZero Labs Canada Inc. serta pendiri bersama dan CEO Bryan Pellegrino atas eksploitasi pada 18 April di bridge Unichain, yang melepaskan 116.500 rsETH dengan nilai sekitar 292 juta dolar dan tidak didukung oleh simpanan. Klaim itu memuat negligent misrepresentation, negligence dan defamation, menuntut ganti rugi yang diperberat dan给我的tif, dan tidak mencantumkan angka dolar atas kerugiannya, meski menyatakan bahwa eksploitasi tersebut dan pernyataan publik LayerZero menimbulkan kerugian puluhan juta dolar bagi Evercrest. KelpDAO mengatakan LayerZero gagalZUARB disclosing kelemahan pada teknologinya, gagal menghentikanpenyerang yang mencapai infrastruktur yang dipakai verifier-nya, dan memberi persetujuan atas deployment serta konfigurasinya secara tertulis; CryptoSlate, mengacu pada laporan insiden LayerZero, mengatakan penyusupan bermula dari seorang pengembang LayerZero yang terbujuk secara sosial untuk mengkloning repositori GitHub berbahaya pada bulan Maret, setelah itu penyerang mencapai lingkungan RPC, meracuni dua node internal, dan membuat satu penyedia RPC eksternal lumpuh, sehingga verifier menandatangani transfer palsu. LayerZero menyangkal klaim itu: CryptoPotato melaporkan LayerZero menyatakan telah merekomendasikan beberapa Decentralized Verifier Networks untuk menghindari titik kegagalan tunggal dan habeas bahwa serangan tersebut terisolasi pada konfigurasi rsETH milik KelpDAO, sementara KelpDAO menunjuk laporan bertanggal 6 Mei yang menolak penjelasan itu, dan Crypto.News melaporkan perusahaan mengatakan pengaturan verifier 1-of-1 milik KelpDAOlah yang menciptakan titik kegagalan tunggal. Pellegrino menyebut gugatan ini tanpa dasar dan menyatakan akan membela dirinya dan LayerZero di Vancouver. Dua detail bertentangan antar liputan: tanggal serangan disebut 18 April oleh sebagian besar media dan 22 April oleh CoinDesk, sementara CoinDesk mengaitkan penurunan simpanan DeFi sebesar 20 miliar dolar dengan serangan ini, sedangkan CryptoSlate melaporkan penarikan dana pengguna Kelp lebih dari 650 juta dolar dan sekitar 14,5 miliar dolar aset yang mengumumkan migrasi ke CCIP milik Chainlink pada 4 Agustus. Decrypt juga melaporkan bahwa cabang perusahaan Kanada ini disebutkan dalam klaim dan bahwa Pellegrino digugat secara pribadi terkait unggahan di Telegram dan X; belum ada pengadilan yang memutuskan tuduhan mana pun.
Bagaimana peristiwa berkembang
- Pernyataan resmi
Evercrest Technologies mengajukan klaim perdata dan Pellegrino menyebutnya tanpa dasar
KelpDAO said on September 24 that Evercrest filed the action; KelpDAO posted a statement on X on September 25, and Pellegrino said the claims are meritless and will be defended in Vancouver.
- Laporan pertama
Laporan pertama oleh Crypto.News
KelpDAO sues LayerZero over $292M rsETH exploit
- Pembaruan
Penyerang melepaskan 116.500 rsETH dengan nilai sekitar 292 juta dolar dari bridge Unichain
A forged cross-chain message passed a single LayerZero verifier; the attacker then borrowed real assets from Aave, which Bitcoin.com News says left Aave facing an estimated $123.7M to $230.1M in bad debt.
- Konfirmasi independen
Dikonfirmasi secara independen oleh Cointelegraph
KelpDAO sues LayerZero, CEO over $292M rsETH bridge exploit
- Pernyataan resmi
LayerZero mengaitkan serangan itu dengan Lazarus Group
- Pernyataan resmi
Pernyataan resmi dari Bitcoin.com News
KelpDAO Takes Layerzero to Court Over a $292M Bridge Blowup
- Pembaruan
KelpDAO menerbitkan laporan yang menolak penjelasan LayerZero tentang konfigurasi tersebut
KelpDAO cited the May 6 report when rejecting LayerZero's claim that the loss came from KelpDAO's own rsETH configuration.
- Pembaruan
LayerZero menemukan jejak pelanggaran bermula dari seorang pengembang yang mengkloning repositori GitHub berbahaya
Attackers reached LayerZero's RPC environment, poisoned two internal nodes and knocked an external RPC provider offline, so the verifier signed a message built on false source-chain data.
- Pembaruan
Proyek-proyek yang memegang sekitar 14,5 miliar dolar aset mengumumkan perpindahan dari LayerZero ke CCIP milik Chainlink
CryptoSlate reports the figure as of August 4, nearly 50 times the amount stolen, and says Kelp users have withdrawn more than $650 million since the attack.
Bagaimana liputan bertambah
Sumber independen sepanjang waktu, dihitung seperti pada panel kesesuaian: penerbitan ulang berita kantor berita tidak menggerakkan garis.
- 25 Sep 2026, 05.51 UTC: Crypto.News — 1 sumber independen, 1 laporan
- 25 Sep 2026, 07.56 UTC: Bitcoin Insider — 2 sumber independen, 2 laporan
- 25 Sep 2026, 08.51 UTC: Cointelegraph — 3 sumber independen, 3 laporan
- 25 Sep 2026, 08.58 UTC: CoinDesk — 4 sumber independen, 4 laporan
- 25 Sep 2026, 10.22 UTC: Unchained — 5 sumber independen, 5 laporan
- 25 Sep 2026, 10.30 UTC: Bitcoin.com News, sumber utama — 6 sumber independen, 6 laporan
- 25 Sep 2026, 11.09 UTC: Decrypt — 7 sumber independen, 7 laporan
- 25 Sep 2026, 20.16 UTC: CryptoPotato — 8 sumber independen, 8 laporan
- 26 Sep 2026, 13.30 UTC: CryptoSlate — 9 sumber independen, 9 laporan
Pihak terkait
Juga disebut: U.S. Securities and Exchange Commission, Solana, JPMorgan, Cardano, Robinhood, Liquid Network
