Evercrest Technologies就2.92亿美元rsETH跨链桥漏洞事件起诉LayerZero及其CEO Pellegrino
KelpDAO背后的公司Evercrest Technologies在不列颠哥伦比亚省起诉LayerZero及其CEO Bryan Pellegrino,涉及4月发生的、释放了116,500枚rsETH(价值约2.92亿美元)的漏洞攻击事件。
用其他语言阅读本事件 English, español, français, Indonesia, português (Brasil), Türkçe
为什么重要
此案将跨链桥损失的责任问题推上法庭:KelpDAO称LayerZero以书面形式认可了单一验证者设置,LayerZero则称该配置是客户的选择。CryptoSlate报道称,截至8月4日,持有约145亿美元资产的项目宣布从LayerZero转向Chainlink的CCIP,因此这一争议已体现在基础设施的选择和用户提款中。
各来源的分歧所在
跨链桥故障的原因
Direct result of LayerZero's failures, including undisclosed weaknesses
CoinDesk, CryptoPotato, Crypto.News
Attack was isolated to KelpDAO's 1-of-1 configuration, which LayerZero says it did not recommend
Crypto.News, CryptoPotato
KelpDAO归咎于未披露的薄弱环节以及对LayerZero基础设施的入侵,而CryptoPotato报道称LayerZero坚称此次攻击仅限于KelpDAO的rsETH配置,且其曾建议使用多个验证者;KelpDAO称这一说法有误,并引用5月6日的报告。
联合创始人的名字
April 18, 2026
Crypto.News, Cointelegraph, Unchained, Bitcoin.com News, Decrypt, CryptoPotato, CryptoSlate, CoinDesk
April 22, 2026
CoinDesk
CoinDesk的标题将这位联合创始人的名字拼写为Brian Pellegrino,其余报道则拼写为Bryan。
民事索赔通知的提交日期及地点
Notice of civil claim dated Sept. 24, published late Thursday
Unchained, Bitcoin.com News
Filed Wednesday
Decrypt
Unchained和Bitcoin.com News称民事索赔通知的日期为9月24日,并于周四晚间公布,而Decrypt称Evercrest于周三提交了索赔。
无法对上的数字
由程序自动比对报道中的数字得出。它们是差异，尚未确认指的是同一件事。
被盗金额
$292
CryptoPotato
$650
CryptoSlate
CryptoPotato报道为292美元,CryptoSlate报道为650美元(相差55%)。
被盗金额
$292 million
CryptoPotato
$650 million
CryptoSlate
CryptoPotato报道为2.92亿美元,CryptoSlate报道为6.5亿美元(相差55%)。
关键事实
Evercrest Technologies就4月KelpDAO的rsETH跨链桥遭遇的漏洞攻击,向不列颠哥伦比亚省最高法院提交民事索赔,被告为LayerZero Labs、其加拿大关联公司及CEO Bryan Pellegrino。
292,000,000 USD报道方 Crypto.News
4月的这次攻击在单个区块内释放了116,500枚rsETH,价值约2.92亿美元,这些rsETH没有存款作为支持。
116,500 rsETH存在争议的数字报道方 Crypto.News
索赔书主张过失性虚假陈述、过失和诽谤,要求包括惩罚性及加重损害赔偿在内的赔偿,但未列明赔偿金额。
报道方 Unchained
KelpDAO指控LayerZero以书面形式审查并认可了其部署和配置,包括2024年2月、2024年3月和2025年1月,并曾一度告知其复制另一座单一验证者跨链桥的配置。
存在争议的数字报道方 Cointelegraph
LayerZero后来将此次攻击与朝鲜的Lazarus Group联系起来。
报道方 Unchained
Pellegrino称该诉讼毫无依据,并表示将在温哥华为自己和LayerZero辩护。
报道方 Crypto.News
发生了什么
提供Kelp应用的公司Evercrest Technologies Inc.提交了一份日期为9月24日的民事索赔通知,向不列颠哥伦比亚省最高法院起诉LayerZero Labs Ltd.、LayerZero Labs Canada Inc.以及联合创始人兼CEO Bryan Pellegrino。诉讼涉及4月18日Unichain跨链桥遭遇的漏洞攻击,该攻击释放了116,500枚rsETH,价值约2.92亿美元,且这些rsETH没有存款作为支持。索赔书主张过失性虚假陈述、过失和诽谤,要求惩罚性及加重损害赔偿,未给出损失的具体金额,但称该漏洞攻击及LayerZero的公开声明使Evercrest损失数千万美元。KelpDAO称,LayerZero未披露其技术的薄弱环节,未能阻止攻击者接触其验证者所使用的基础设施,并以书面形式认可了相关部署和配置。CryptoSlate援引LayerZero的事件报告称,入侵始于一名LayerZero开发者,该开发者在3月受到社会工程学攻击,克隆了一个恶意GitHub代码库,此后攻击者进入RPC环境,污染了两个内部节点,并使一家外部RPC提供商下线,验证者因此签署了一笔伪造的转账。LayerZero对该索赔提出异议:CryptoPotato报道称,LayerZero坚称其曾建议使用多个Decentralized Verifier Networks以避免单点故障,并称此次攻击仅限于KelpDAO的rsETH配置;KelpDAO则指出5月6日的一份报告驳斥了这一说法。Crypto.News报道称,该公司表示KelpDAO的1-of-1验证者设置造成了单点故障。Pellegrino称该诉讼毫无依据,并表示将在温哥华为自己和LayerZero辩护。各方报道中有两处细节不一致:多数媒体称攻击日期为4月18日,CoinDesk则称为4月22日;CoinDesk称此次攻击导致DeFi存款减少200亿美元,而CryptoSlate报道称Kelp用户提款超过6.5亿美元,并称截至8月4日,约145亿美元的资产宣布迁移至Chainlink的CCIP。Decrypt还报道称,加拿大子公司被列入索赔对象,Pellegrino因在Telegram和X上的发帖被个人起诉。法院尚未对任何指控作出裁决。
事件的发展经过
- 官方声明
Evercrest Technologies提交民事索赔,Pellegrino称其毫无依据
KelpDAO said on September 24 that Evercrest filed the action; KelpDAO posted a statement on X on September 25, and Pellegrino said the claims are meritless and will be defended in Vancouver.
- 首次报道
Crypto.News 首次报道
KelpDAO sues LayerZero over $292M rsETH exploit
- 更新
攻击者从Unichain跨链桥释放116,500枚rsETH,价值约2.92亿美元
A forged cross-chain message passed a single LayerZero verifier; the attacker then borrowed real assets from Aave, which Bitcoin.com News says left Aave facing an estimated $123.7M to $230.1M in bad debt.
- 独立佐证
Cointelegraph 独立佐证
KelpDAO sues LayerZero, CEO over $292M rsETH bridge exploit
- 官方声明
LayerZero将此次攻击与Lazarus Group联系起来
- 官方声明
Bitcoin.com News 发布官方声明
KelpDAO Takes Layerzero to Court Over a $292M Bridge Blowup
- 更新
KelpDAO发布报告,反驳LayerZero对配置问题的说法
KelpDAO cited the May 6 report when rejecting LayerZero's claim that the loss came from KelpDAO's own rsETH configuration.
- 更新
LayerZero将此次入侵追溯至一名克隆了恶意GitHub代码库的开发者
Attackers reached LayerZero's RPC environment, poisoned two internal nodes and knocked an external RPC provider offline, so the verifier signed a message built on false source-chain data.
- 更新
持有约145亿美元资产的项目宣布从LayerZero转向Chainlink的CCIP
CryptoSlate reports the figure as of August 4, nearly 50 times the amount stolen, and says Kelp users have withdrawn more than $650 million since the attack.
报道是如何累积起来的
随时间变化的独立来源数量，计法与一致性面板相同：转载通讯社稿件不会让曲线上移。
- 2026年9月25日 05:51 UTC: Crypto.News — 1 个独立来源, 1 篇报道
- 2026年9月25日 07:56 UTC: Bitcoin Insider — 2 个独立来源, 2 篇报道
- 2026年9月25日 08:51 UTC: Cointelegraph — 3 个独立来源, 3 篇报道
- 2026年9月25日 08:58 UTC: CoinDesk — 4 个独立来源, 4 篇报道
- 2026年9月25日 10:22 UTC: Unchained — 5 个独立来源, 5 篇报道
- 2026年9月25日 10:30 UTC: Bitcoin.com News, 官方 — 6 个独立来源, 6 篇报道
- 2026年9月25日 11:09 UTC: Decrypt — 7 个独立来源, 7 篇报道
- 2026年9月25日 20:16 UTC: CryptoPotato — 8 个独立来源, 8 篇报道
- 2026年9月26日 13:30 UTC: CryptoSlate — 9 个独立来源, 9 篇报道
相关主体
另外提及：U.S. Securities and Exchange Commission, Solana, JPMorgan, Cardano, Robinhood, Liquid Network
原始来源
| 媒体 | 报道 | 角色 | 发布时间 |
|---|---|---|---|
| Bitcoin.com News 公司, 官方 | KelpDAO Takes Layerzero to Court Over a $292M Bridge Blowup | 独立 | |
| Crypto.News 加密媒体 | KelpDAO sues LayerZero over $292M rsETH exploit | 首发 | |
| CoinDesk 加密媒体 | KelpDAO sues LayerZero for the largest exploit 2026 has seen so far | 独立 | |
| Unchained 加密媒体 | Kelp DAO Sues LayerZero and CEO Bryan Pellegrino Over $292 Million rsETH Bridge Exploit | 独立 | |
| Cointelegraph 加密媒体 | KelpDAO sues LayerZero, CEO over $292M rsETH bridge exploit | 独立 | |
| Decrypt 加密媒体 | KelpDAO Developer Sues LayerZero Over $292M Bridge Exploit | 独立 | |
| CryptoSlate 加密媒体 | Nearly $15B is moving off LayerZero, now a $292M lawsuit puts its security model on trial | 独立 | |
| CryptoPotato 加密媒体 | KelpDAO Sues LayerZero and CEO Bryan Pellegrino Over $292M Hack | 独立 | |
| NewsBTC 加密媒体 | KelpDAO Sues LayerZero Over $292M rsETH Bridge Exploit | 独立 | |
| Bitcoin Insider 聚合平台 | $292 Million rsETH Exploit Prompts Kelp DAO Lawsuit Against LayerZero, Co-Founder | 转载 |
