开发流动性再质押协议 Kelp DAO 的 Evercrest Technologies，已就 4 月 rsETH LayerZero 跨链桥遭攻击一事，在不列颠哥伦比亚省最高法院起诉 LayerZero Labs 及其联合创始人兼 CEO Bryan Pellegrino。民事起诉通知日期为 9 月 24 日，Kelp 于周四晚些时候公布了这份文件。
Kelp 在声明中称，这次攻击是 LayerZero 方面失误的直接结果，并表示 LayerZero 曾以书面形式审查并认可其部署方案。4 月 18 日的攻击释放了 116,500 枚 rsETH，按当时价格计算价值约 2.92 亿美元，而这些代币并没有任何存款作为支撑。此后，LayerZero 将这次攻击与朝鲜 Lazarus Group 联系起来。
诉讼指控内容
这份诉状提出了过失性失实陈述、疏忽和诽谤等指控，并要求赔偿，包括针对诽谤指控的加重赔偿和惩罚性赔偿。诉状没有给出具体索赔金额，但称此次攻击以及 LayerZero 的公开声明，已对 Evercrest 造成数千万美元损失。
争议焦点：桥接验证机制
案件核心在于跨链桥的验证方式。LayerZero 使用去中心化验证者网络（DVNs）来确认，某条链上的代币已经被锁定或销毁后，另一条链上对应的代币才能被铸造。
4 月遭攻击的 Unichain 跨链桥，只需要 1 个 DVN 批准，而该 DVN 由 LayerZero 运营。Evercrest 称，LayerZero 曾在 2024 年 2 月、2024 年 3 月以及 2025 年 1 月的书面消息中支持这种 1-of-1 配置，并且一度建议其复制另一座单验证者跨链桥的配置。
诉状还称，LayerZero 曾向另一名开发者 USDT0 提醒其默认配置存在风险，但从未向 Kelp 发出同样的警告。对此，LayerZero 在 4 月 19 日的声明中表示，其与其他相关方此前曾就 DVN 多样化的最佳实践与 KelpDAO 进行沟通。
攻击经过与技术细节
根据诉状，此次漏洞利用始于 3 月 6 日。当时，攻击者通过社交工程手段在一名 LayerZero 开发者的电脑上安装恶意软件。随后，攻击者篡改了 LayerZero 的 RPC 节点，并对一家外部 RPC 服务商发起拒绝服务攻击，最终使 LayerZero 的 DVN 批准了一条伪造消息。
对 Bryan Pellegrino 的诽谤指控
Pellegrino 此次也以个人身份被起诉，涉及其在 X 和 Telegram 上发布的内容。诉状同时点名了 LayerZero 在 4 月 19 日发布的一份声明。LayerZero 当时在博客中表示，Kelp 的配置「直接违背了 LayerZero 一直向所有集成合作方推荐的多 DVN 冗余模型」。
Evercrest 称，自这次攻击发生以来，按当前 ETH 价格计算，用户已从 Kelp 撤出超过 6.5 亿美元资产。该公司还表示，自己投入了 2,000 枚 ETH，以帮助恢复 rsETH 的资产支撑。
LayerZero 与 Kelp 的最新表态
Pellegrino 周四在 X 上写道：「这项诉讼仍然毫无依据，我们会在温哥华应诉，我也会据此为自己辩护。」
LayerZero 一直坚持称，Kelp 最初采用的是多验证者默认配置，后来才自行改为单验证者设置，而这点在诉状中受到明确质疑。LayerZero 在 5 月发布的事件报告中表示，其 DVN 将拒绝在任何通道中作为唯一必需证明者进行签名。
Kelp 曾在 5 月表示，将把 rsETH 迁移至 Chainlink 的跨链协议。其最新声明称，这项迁移工作正在进行中。Kelp 表示：「我们期待在法庭上陈述我们的立场。」