Kelp DAO presenta demanda contra LayerZero por un exploit de $292 millones

Kelp DAO ha tomado medidas legales contra LayerZero y su cofundador Bryan Pellegrino, atribuyendo la responsabilidad de un importante exploit de su puente rsETH al protocolo de cadena cruzada. La demanda sigue a un incidente en abril en el que atacantes drenaron aproximadamente 116,500 rsETH, valorados en $292 millones, a través de vulnerabilidades en la tecnología de LayerZero.

El exploit, que ha sido descrito como el mayor hackeo en DeFi de 2026, involucró a atacantes que manipularon el proceso de verificación del puente al comprometer nodos de llamada a procedimiento remoto (RPC). LayerZero identificó posteriormente a los atacantes como parte del grupo Lazarus, específicamente del subgrupo TraderTraitor, afirmando que alimentaron datos falsos al verificador del puente, lo que llevó a la liberación no autorizada de fondos.

Kelp DAO sostiene que LayerZero había respaldado previamente la configuración de su puente y no logró prevenir el ataque, a pesar de ser consciente de las posibles vulnerabilidades. La queja destaca que la configuración de un solo verificador de LayerZero, operada por LayerZero Labs, fue un factor crítico en el exploit. Tras el incidente, Kelp DAO ha trasladado su puente a un estándar de cadena cruzada más seguro, nombrando específicamente a Chainlink CCIP como reemplazo.

La demanda también busca abordar las implicaciones más amplias de la responsabilidad en el ecosistema DeFi, ya que Kelp DAO pretende hacer que LayerZero sea responsable por los daños sufridos. Las repercusiones del exploit han llevado, según se informa, a caídas significativas en el valor total bloqueado en varias plataformas DeFi, enfatizando aún más el impacto de las brechas de seguridad en el espacio.

A medida que Kelp DAO persigue esta batalla legal, el caso podría servir como una prueba crucial para las responsabilidades de los proveedores de infraestructura en la protección de las implementaciones de los clientes contra exploits.