Evercrest Technologies processa LayerZero e o CEO Pellegrino por exploit de US$ 292 milhões na bridge de rsETH
Evercrest Technologies, a empresa por trás do KelpDAO, processou LayerZero e o CEO Bryan Pellegrino em British Columbia por causa do exploit de abril, que liberou 116.500 rsETH no valor de cerca de US$ 292 milhões.
Ler este acontecimento em English, español, français, Indonesia, Türkçe, 中文（中国）
Por que importa
O caso põe em julgamento a responsabilidade por perdas em bridges cross-chain, com a KelpDAO dizendo que a LayerZero endossou por escrito a configuração de verificador único e a LayerZero dizendo que a configuração era escolha do cliente. A CryptoSlate informa que projetos com cerca de US$ 14,5 bilhões em ativos anunciaram a saída da LayerZero em direção ao CCIP da Chainlink até 4 de agosto, de modo que a disputa já se reflete nas escolhas de infraestrutura e nas retiradas dos usuários.
Onde as fontes divergem
Causa da falha da bridge
Direct result of LayerZero's failures, including undisclosed weaknesses
CoinDesk, CryptoPotato, Crypto.News
Attack was isolated to KelpDAO's 1-of-1 configuration, which LayerZero says it did not recommend
Crypto.News, CryptoPotato
A KelpDAO culpa pontos fracos não divulgados e uma invasão na infraestrutura da LayerZero, enquanto a CryptoPotato informa que a LayerZero sustentou que o ataque ficou restrito à configuração de rsETH da KelpDAO e que havia recomendado o uso de múltiplos verificadores; a KelpDAO diz que essa versão está errada e cita um relatório de 6 de maio.
Primeiro nome do cofundador
April 18, 2026
Crypto.News, Cointelegraph, Unchained, Bitcoin.com News, Decrypt, CryptoPotato, CryptoSlate, CoinDesk
April 22, 2026
CoinDesk
O título do CoinDesk escreve Brian Pellegrino, enquanto o restante da cobertura escreve Bryan.
A data e o local de protocolo do aviso de ação civil
Notice of civil claim dated Sept. 24, published late Thursday
Unchained, Bitcoin.com News
Filed Wednesday
Decrypt
Unchained e Bitcoin.com News dizem que o aviso de ação civil é datado de 24 de setembro e foi publicado no fim de quinta-feira, enquanto a Decrypt diz que a Evercrest protocolou a ação na quarta-feira.
Números que não fecham
Encontrados comparando automaticamente os números dos relatos. São diferenças que ainda não se confirmou tratarem da mesma coisa.
Valor subtraído
$292
CryptoPotato
$650
CryptoSlate
A CryptoPotato reporta US$ 292, a CryptoSlate reporta US$ 650 (55% de diferença).
Valor subtraído
$292 million
CryptoPotato
$650 million
CryptoSlate
A CryptoPotato reporta US$ 292 milhões, a CryptoSlate reporta US$ 650 milhões (55% de diferença).
Fatos principais
A Evercrest Technologies protocolou uma ação civil na Suprema Corte de British Columbia contra a LayerZero Labs, sua afiliada canadense e o CEO Bryan Pellegrino por causa do exploit de abril na bridge de rsETH da KelpDAO.
292.000.000 USDPublicado por Crypto.News
O ataque de abril liberou 116.500 rsETH no valor de cerca de US$ 292 milhões, sem lastro em depósitos, em um único bloco.
116.500 rsETHNúmero contestadoPublicado por Crypto.News
A ação plead declaração imprecisa por negligência, negligência e difamação e pede danos, incluindo danos agravados e punitivos, sem indicar um valor de indenização.
Publicado por Unchained
A KelpDAO alega que a LayerZero revisou e endossou por escrito sua implantação e configuração, inclusive em fevereiro de 2024, março de 2024 e janeiro de 2025, e que em certo momento mandou que copiasse a configuração de outra bridge com verificador único.
Número contestadoPublicado por Cointelegraph
Mais tarde, a LayerZero vinculou o ataque ao Lazarus Group, da Coreia do Norte.
Publicado por Unchained
Pellegrino chamou a ação de improcedente e disse que iria se defender e defender a LayerZero em Vancouver.
Publicado por Crypto.News
O que aconteceu
A Evercrest Technologies Inc., empresa que oferece o aplicativo Kelp, protocolou em 24 de setembro um aviso de ação civil na Suprema Corte de British Columbia contra LayerZero Labs Ltd., LayerZero Labs Canada Inc. e o cofundador e CEO Bryan Pellegrino por causa do exploit de 18 de abril na bridge do Unichain, que liberou 116.500 rsETH no valor de cerca de US$ 292 milhões e que não tinha lastro em depósitos. A ação plead declaração imprecisa por negligência, negligência e difamação, pede danos agravados e punitivos e não indica nenhum valor em dólares para a perda, embora afirme que o exploit e as declarações públicas de LayerZero custaram dezenas de milhões de dólares à Evercrest. A KelpDAO diz que a LayerZero não referrals pontos fracos de sua tecnologia, não impediu que atacantes alcançassem a infraestrutura usada por seu verificador e endossou por escrito a implantação e a configuração; a CryptoSlate, citando o relatório de incidente da LayerZero, afirma que a intrusão começou com um desenvolvedor da LayerZero que foi induzido por engenharia social a clonar um repositório malicioso no GitHub em março, após o que os atacantes alcançaram o ambiente RPC, envenenaram dois nós internos e tiraram do ar um provedor externo de RPC, de modo que o verificador assinou uma transferência falsificada. A LayerZero contesta a ação: a CryptoPotato informa que a LayerZero sustentou ter recomendado múltiplas Decentralized Verifier Networks para evitar um ponto único de falha e alegou que o ataque ficou restrito à configuração de rsETH da KelpDAO, enquanto a KelpDAO remete a um relatório de 6 de maio que rejeita essa versão, e a Crypto.News informa que a empresa disse que a configuração de verificador 1 de 1 da KelpDAO criou o ponto único de falha. Pellegrino chamou a ação de improcedente e disse que se defenderia, ele e a LayerZero, em Vancouver. Dois detalhes divergem entre as coberturas: a data do ataque é dada como 18 de abril pela maioria dos veículos e 22 de abril pelo CoinDesk, e o CoinDesk atribui ao ataque uma queda de US$ 20 bilhões nos depósitos de DeFi, enquanto a CryptoSlate informa mais de US$ 650 milhões em retiradas de usuários do Kelp e cerca de US$ 14,5 bilhões em ativos anunciando migrações para o CCIP da Chainlink até 4 de agosto. A Decrypt também informa que a filial canadense é nomeada na ação e que Pellegrino é processado pessoalmente por causa de publicações no Telegram e no X; nenhum tribunal se pronunciou sobre nenhuma das alegações.
Como a história se desenvolveu
- Declaração oficial
A Evercrest Technologies protocola a ação civil e Pellegrino a chama de improcedente
KelpDAO said on September 24 that Evercrest filed the action; KelpDAO posted a statement on X on September 25, and Pellegrino said the claims are meritless and will be defended in Vancouver.
- Primeiro relato
Primeiro relato de Crypto.News
KelpDAO sues LayerZero over $292M rsETH exploit
- Atualização
Atacantes liberam 116.500 rsETH no valor de cerca de US$ 292 milhões da bridge do Unichain
A forged cross-chain message passed a single LayerZero verifier; the attacker then borrowed real assets from Aave, which Bitcoin.com News says left Aave facing an estimated $123.7M to $230.1M in bad debt.
- Confirmação independente
Confirmado de forma independente por Cointelegraph
KelpDAO sues LayerZero, CEO over $292M rsETH bridge exploit
- Declaração oficial
A LayerZero vincula o ataque ao Lazarus Group
- Declaração oficial
Declaração oficial de Bitcoin.com News
KelpDAO Takes Layerzero to Court Over a $292M Bridge Blowup
- Atualização
A KelpDAO publica um relatório que contesta a versão da LayerZero sobre a configuração
KelpDAO cited the May 6 report when rejecting LayerZero's claim that the loss came from KelpDAO's own rsETH configuration.
- Atualização
A LayerZero atribui a violação a um desenvolvedor que clonou um repositório malicioso no GitHub
Attackers reached LayerZero's RPC environment, poisoned two internal nodes and knocked an external RPC provider offline, so the verifier signed a message built on false source-chain data.
- Atualização
Projetos com cerca de US$ 14,5 bilhões anunciam a saída da LayerZero em direção ao CCIP da Chainlink
CryptoSlate reports the figure as of August 4, nearly 50 times the amount stolen, and says Kelp users have withdrawn more than $650 million since the attack.
Como a cobertura cresceu
Fontes independentes ao longo do tempo, contadas como no painel de consenso: a republicação de um despacho de agência não move a linha.
- 25 de set. de 2026, 05:51 UTC: Crypto.News — 1 fonte independente, 1 relatos
- 25 de set. de 2026, 07:56 UTC: Bitcoin Insider — 2 fontes independentes, 2 relatos
- 25 de set. de 2026, 08:51 UTC: Cointelegraph — 3 fontes independentes, 3 relatos
- 25 de set. de 2026, 08:58 UTC: CoinDesk — 4 fontes independentes, 4 relatos
- 25 de set. de 2026, 10:22 UTC: Unchained — 5 fontes independentes, 5 relatos
- 25 de set. de 2026, 10:30 UTC: Bitcoin.com News, fonte primária — 6 fontes independentes, 6 relatos
- 25 de set. de 2026, 11:09 UTC: Decrypt — 7 fontes independentes, 7 relatos
- 25 de set. de 2026, 20:16 UTC: CryptoPotato — 8 fontes independentes, 8 relatos
- 26 de set. de 2026, 13:30 UTC: CryptoSlate — 9 fontes independentes, 9 relatos
Envolvidos
Também citados: U.S. Securities and Exchange Commission, Solana, JPMorgan, Cardano, Robinhood, Liquid Network
