Evercrest Technologies, LayerZero ve CEO Pellegrino'ya karşı 292 milyon dolarlık rsETH köprü istismarı davası açtı
KelpDAO'nun arkasındaki şirket Evercrest Technologies, LayerZero ile CEO Bryan Pellegrino'yu, yaklaşık 292 milyon dolar değerinde 116.500 rsETH'nin serbest kaldığı Nisan istismarı nedeniyle Britanya Kolombiyası'nda dava etti.
Bu olayı şu dillerde okuyun: English, español, français, Indonesia, português (Brasil), 中文（中国）
Neden önemli
Dava, zincirler arası köprü kayıplarının sorumluluğunu mahkemeye taşıyor; KelpDAO, LayerZero'un tek doğrulayıcılı kurulumu yazılı olarak onayladığını, LayerZero ise yapılandırmanın müşterinin tercihi olduğunu söylüyor. CryptoSlate, yaklaşık 14,5 milyar dolarlık varlık taşıyan projelerin 4 Ağustos'a kadar LayerZero'dan Chainlink'in CCIP'sine geçiş açıkladığını bildiriyor; yani uyuşmazlık altyapı seçimlerinde ve kullanıcı çekimlerinde zaten görünür hale geldi.
Kaynakların ayrıldığı yer
köprü arızasının nedeni
Direct result of LayerZero's failures, including undisclosed weaknesses
CoinDesk, CryptoPotato, Crypto.News
Attack was isolated to KelpDAO's 1-of-1 configuration, which LayerZero says it did not recommend
Crypto.News, CryptoPotato
KelpDAO, açıklanmamış zayıflıkları ve LayerZero altyapısına yapılan ihlali suçluyor; CryptoPotato ise LayerZero'nun saldırının KelpDAO'nun rsETH yapılandırmasıyla sınırlı kaldığını ve birden çok doğrulayıcı kullanılmasını önerdiğini ileri sürdüğünü bildiriyor; KelpDAO bu anlatımın yanlış olduğunu savunuyor ve 6 Mayıs tarihli bir rapora dayanıyor.
kurucu ortağın adı
April 18, 2026
Crypto.News, Cointelegraph, Unchained, Bitcoin.com News, Decrypt, CryptoPotato, CryptoSlate, CoinDesk
April 22, 2026
CoinDesk
CoinDesk'in başlığı kurucu ortağın adını Brian Pellegrino olarak yazarken haberin kalanı Bryan olarak yazıyor.
civil claim bildiriminin hangi tarihte ve nerede verildiği
Notice of civil claim dated Sept. 24, published late Thursday
Unchained, Bitcoin.com News
Filed Wednesday
Decrypt
Unchained ve Bitcoin.com News, civil claim bildiriminin 24 Eylül tarihli olduğunu ve perşembe günü geç saatlerde yayımlandığını söylerken, Decrypt Evercrest'in davayı çarşamba günü verdiğini aktarıyor.
Birbirini tutmayan sayılar
Haberlerdeki sayılar otomatik karşılaştırılarak bulundu. Bunlar farklardır; aynı şeye ait oldukları henüz doğrulanmadı.
çalınan tutar
$292
CryptoPotato
$650
CryptoSlate
CryptoPotato 292 dolar, CryptoSlate ise 650 dolar bildiriyor (%55 fark).
çalınan tutar
$292 million
CryptoPotato
$650 million
CryptoSlate
CryptoPotato 292 milyon dolar, CryptoSlate ise 650 milyon dolar bildiriyor (%55 fark).
Temel bilgiler
Evercrest Technologies, KelpDAO'nun rsETH köprüsündeki Nisan istismarı nedeniyle LayerZero Labs, Kanadalı iştiraki ve CEO Bryan Pellegrino'ya karşı Britanya Kolombiyası Yüksek Mahkemesi'nde civil claim dilekçesi verdi.
292.000.000 USDDuyuran Crypto.News
Nisan'daki saldırı, mevduatlarla desteklenmeyen ve tek bir blokta yaklaşık 292 milyon dolar değerinde 116.500 rsETH'yi serbest bıraktı.
116.500 rsETHTartışmalı sayıDuyuran Crypto.News
Dava, ihmalî yanıltıcı beyan, ihmal ve iftara atıfta bulunuyor ve tazminat rakamı belirtmeden ağırlaştırılmış ve cezai nitelikte tazminat dâhil tazminat talep ediyor.
Duyuran Unchained
KelpDAO, LayerZero'nun Şubat 2024, Mart 2024 ve Ocak 2025 dahil kendi dağıtımını ve yapılandırmasını yazılı olarak inceleyip onayladığını ve bir noktada başka bir tek doğrulayıcılı köprü yapılandırmasını kopyalamasını söylediğini iddia ediyor.
Tartışmalı sayıDuyuran Cointelegraph
LayerZero daha sonra saldırıyı Kuzey Kore'nin Lazarus Grubu'na bağladı.
Duyuran Unchained
Pellegrino davayı temelsiz olarak niteledi ve kendisini ve LayerZero'yu Vancouver'da savunacağını söyledi.
Duyuran Crypto.News
Ne oldu
Kelp uygulamasını sağlayan şirket Evercrest Technologies Inc., 24 Eylül tarihli civil claim bildirimini Britanya Kolombiyası Yüksek Mahkemesi'nde LayerZero Labs Ltd., LayerZero Labs Canada Inc. ve kurucu ortağı ve CEO Bryan Pellegrino'ya karşı, Unichain köprüsündeki 18 Nisan tarihli istismar nedeniyle sundu; bu istismar yaklaşık 292 milyon dolar değerinde 116.500 rsETH'yi serbest bıraktı ve mevduatlarla desteklenmiyordu. Dava, ihmalî yanıltıcı beyan, ihmal ve iftara atıfta bulunuyor; ağırlaştırılmış ve cezai nitelikte tazminat talep ediyor ve zarar için herhangi bir dolar tutarı belirtmiyor, ancak istismarın ve LayerZero'nun kamuya açık açıklamalarının Evercrest'e on milyonlarca dolar kaybettirdiğini söylüyor. KelpDAO, LayerZero'nun teknolojisindeki zayıflıkları açıklamadığını, saldırganların doğrulayıcısı tarafından kullanılan altyapıya ulaşmasını engellemediğini ve dağıtım ile yapılandırmayı yazılı olarak onayladığını öne sürüyor; CryptoSlate, LayerZero'nun olay raporuna dayandırarak, ihlalin LayerZero'nun bir geliştiricisinin Mart ayında kötücül amaçlı bir GitHub deposunu kopyalamaya sosyal mühendislikle ikna edilmesiyle başladığını, ardından saldırganların RPC ortamına ulaştığını, iki iç düğümü zehirlediğini ve bir dış RPC sağlayıcısını çevrimdışı bıraktığını, böylece doğrulayıcının sahte bir transferi imzaladığını aktarıyor. LayerZero iddiayı reddediyor: CryptoPotato, LayerZero'nun tek bir başarısızlık noktasından kaçınmak için birden çok Decentralized Verifier Network önerdiğini sürdürdüğünü ve saldırının KelpDAO'nun rsETH yapılandırmasıyla sınırlı olduğunu savunduğunu bildirirken, KelpDAO bu anlatımı reddeden 6 Mayıs tarihli bir rapora işaret ediyor ve Crypto.News, şirketin KelpDAO'nun 1-of-1 doğrulayıcı kurulumunun tek başarısızlık noktası yarattığını söylediğini aktarıyor. Pellegrino davayı temelsiz olarak niteledi ve kendisini ve LayerZero'yu Vancouver'da savunacağını belirtti. Haberlerin arasında iki ayrıntı çelişiyor: saldırı tarihi çoğu kaynakça 18 Nisan, CoinDesk tarafından ise 22 Nisan olarak veriliyor; ayrıca CoinDesk saldırıya $20 milyar'lık bir DeFi mevduatı düşüşünü atfederken CryptoSlate, Kelp kullanıcılarında 650 milyon doların üzerinde çekim ve Chainlink'in CCIP'sine 4 Ağustos'a kadar geçiş açıklayan yaklaşık 14,5 milyar dolarlık varlık raporluyor. Decrypt ayrıca Kanadalı kolun davada adının geçtiğini ve Pellegrino'nun Telegram ile X gönderileri nedeniyle kişisel olarak dava edildiğini aktarıyor; hiçbir mahkeme bu iddiaların hiçbiri hakkında karar vermedi.
Haber nasıl gelişti
- Resmî açıklama
Evercrest Technologies civil claim dilekçesini veriyor ve Pellegrino bunu temelsiz olarak niteliyor
KelpDAO said on September 24 that Evercrest filed the action; KelpDAO posted a statement on X on September 25, and Pellegrino said the claims are meritless and will be defended in Vancouver.
- İlk haber
İlk haber: Crypto.News
KelpDAO sues LayerZero over $292M rsETH exploit
- Güncelleme
Saldırganlar Unichain köprüsünden yaklaşık 292 milyon dolar değerinde 116.500 rsETH'yi serbest bırakıyor
A forged cross-chain message passed a single LayerZero verifier; the attacker then borrowed real assets from Aave, which Bitcoin.com News says left Aave facing an estimated $123.7M to $230.1M in bad debt.
- Bağımsız doğrulama
Cointelegraph bağımsız olarak doğruladı
KelpDAO sues LayerZero, CEO over $292M rsETH bridge exploit
- Resmî açıklama
LayerZero saldırıyı Lazarus Grubu'na bağlıyor
- Resmî açıklama
Bitcoin.com News kaynaklı resmî açıklama
KelpDAO Takes Layerzero to Court Over a $292M Bridge Blowup
- Güncelleme
KelpDAO, LayerZero'nun yapılandırma anlatımına itiraz eden bir rapor yayımlıyor
KelpDAO cited the May 6 report when rejecting LayerZero's claim that the loss came from KelpDAO's own rsETH configuration.
- Güncelleme
LayerZero ihlali, kötücül amaçlı bir GitHub deposunu kopyalayan bir geliştiriciye kadar takip ediyor
Attackers reached LayerZero's RPC environment, poisoned two internal nodes and knocked an external RPC provider offline, so the verifier signed a message built on false source-chain data.
- Güncelleme
Yaklaşık 14,5 milyar dolarlık varlık taşıyan projeler LayerZero'dan Chainlink'in CCIP'sine geçiş açıklıyor
CryptoSlate reports the figure as of August 4, nearly 50 times the amount stolen, and says Kelp users have withdrawn more than $650 million since the attack.
Haberin kapsamı nasıl büyüdü
Zaman içinde bağımsız kaynaklar, mutabakat panosundaki sayımla aynı: bir ajans haberinin yeniden yayımı çizgiyi oynatmaz.
- 25 Eyl 2026 05:51 UTC: Crypto.News — 1 bağımsız kaynak, 1 haber
- 25 Eyl 2026 07:56 UTC: Bitcoin Insider — 2 bağımsız kaynak, 2 haber
- 25 Eyl 2026 08:51 UTC: Cointelegraph — 3 bağımsız kaynak, 3 haber
- 25 Eyl 2026 08:58 UTC: CoinDesk — 4 bağımsız kaynak, 4 haber
- 25 Eyl 2026 10:22 UTC: Unchained — 5 bağımsız kaynak, 5 haber
- 25 Eyl 2026 10:30 UTC: Bitcoin.com News, birincil kaynak — 6 bağımsız kaynak, 6 haber
- 25 Eyl 2026 11:09 UTC: Decrypt — 7 bağımsız kaynak, 7 haber
- 25 Eyl 2026 20:16 UTC: CryptoPotato — 8 bağımsız kaynak, 8 haber
- 26 Eyl 2026 13:30 UTC: CryptoSlate — 9 bağımsız kaynak, 9 haber
İlgili taraflar
Ayrıca anılanlar: U.S. Securities and Exchange Commission, Solana, JPMorgan, Cardano, Robinhood, Liquid Network
