Kelp 控告 LayerZero 與執行長：2.92 億美元跨鏈橋損失誰賠
跨鏈橋是把代幣搬到另一條鏈的通道，靠「驗證者」確認訊息真偽。4 月 18 日，再質押協議 Kelp 的 rsETH 跨鏈橋只設 1 個驗證者，由 LayerZero 營運；攻擊者攻破它依賴的資料節點，偽造訊息領走 116,500 顆 rsETH（約 2.92 億美元）。LayerZero 起初怪 Kelp 設定不當，5 月才承認不該讓自家驗證者單獨放行大額交易。
Kelp 的開發公司 Evercrest 9 月 24 日向加拿大卑詩省最高法院遞狀，被告是 LayerZero 兩家公司與執行長 Bryan Pellegrino 本人。訴狀說 LayerZero 兩年來書面背書這套設定，求償過失、不實陳述與誹謗損害，並指攻擊後使用者撤出逾 6.5 億美元，損失達數千萬美元。Pellegrino 說指控毫無根據，將在溫哥華應訴。
- KelpKelp 聲明：對 LayerZero 與共同創辦人 Bryan Pellegrino 提起訴訟
- Evercrest TechnologiesEvercrest 向卑詩省最高法院遞交的民事訴狀全文（2026 年 9 月 24 日）
- Bryan PellegrinoLayerZero 執行長 Pellegrino：Evercrest 的索賠毫無根據，將在溫哥華應訴
- CoinDeskLayerZero 承認在 Kelp 2.92 億美元攻擊中「犯了錯」
- Tay：「你知道什麼對終端使用者和整個 DeFi 最好嗎？大家互相告來告去。對，這樣就修好了，一定會。」
- Chainspect：「這件事比 2.92 億美元的攻擊本身更大。案子的結果可能替日後 DeFi 跨鏈橋出事時責任怎麼劃分，立下重要先例。」
- Wilson：「Aave 的質押者直接因為這次北韓攻擊虧了錢，為什麼 LayerZero 和主管不能被究責？想讓傳統金融進來，就得照他們的法律走。弄丟使用者資金不是寫一篇道歉部落格文就算了，而是有真實後果的訴訟。」
- youc：「讀起來很有意思，但我還是認為，不管有沒有人跟你說沒問題，只用 1 個驗證者就是很蠢。」
- 0xMo：「我猜 LayerZero 會輸掉這場官司，看不出他們怎麼贏。上一輪砸大錢投資的創投和意見領袖大概也在緊張。」
跨鏈橋是資產在不同區塊鏈之間移動的通道，一旦橋的驗證設定出問題，鎖在裡面的資產就會直接暴露在風險中。今年 5 月 Kelp 的跨鏈橋因為 LayerZero OFT 標準的設定漏洞被駭走 2.92 億美元，各大協議開始重新檢視自己用的跨鏈基礎設施。從那之後，資產從 LayerZero 轉向 Chainlink CCIP 的出走潮就沒停過。
7 月 9 日到 15 日，Mantle 把跟 Bybit 共同開發的 Super Portal 從 LayerZero 的 OFT 標準遷到 Chainlink 的 CCT 標準，牽動 25 億美元的 MNT 跨鏈流通。加上先前的 Kelp、Lombard、Solv、Kraken 等協議，自 5 月以來累積轉走的資產已超過 72 億美元。這波遷移看的是誰能提供機構級的預設安全，而不是誰的手續費低。
LayerZero 與 Mandiant、CrowdStrike、zeroShadow 公開 KelpDAO 事件完整報告，將攻擊者指向北韓 UNC4899。報告補齊攻擊鏈：工程師 3 月被社交工程誘導下載惡意 repo，攻擊者取得 session key 後，在 RPC 雲端基礎設施潛伏六週。
4 月 18 日攻擊者同時污染內部 op-geth RPC、DDoS 外部 RPC，讓 DVN 切到被污染節點，簽下偽造跨鏈訊息並抽走 116,500 顆 rsETH。LayerZero 隨後宣布 DVN 不再替 1/1 設定的應用簽訊息，並重建雲端基礎設施、汰換舊憑證與權限流程。
- LayerZero BlogKelpDAO Incident Statement：LayerZero 公布完整事件報告
- The DefiantLayerZero 事件報告：Kelp 攻擊前自行把 DVN 從 2/2 降成 1/1（Kelp 反駁）
- Vadim：「DVN 裡的 D 是可選的。LayerZero 剛公布事後檢討。摘要：KelpDAO 把設定從 2/2 降成 1/1，LayerZero 的政策是 app 怎麼設定就怎麼簽。DPRK 行動者（UNC4899，跟偷 Bybit 15 億美元同一群）用社交工程攻陷一個 LayerZero 工程師。」
- Lewis Strawbridge：「摘要：4/18 KelpDAO 損失 116,500 顆 rsETH。LayerZero 表示 TraderTraitor/UNC4899 在 3/6 就先攻破 LayerZero Labs，靠社交工程一位工程師、收割 session key。」
- DeFAI Scope：「警示：LayerZero Labs 公布 2.92 億美元 KelpDAO 駭客事件完整事後檢討。北韓組織 TraderTraitor 社交工程一位開發者，毒化內部 RPC 節點、強迫產生偽造的跨鏈訊息。LayerZero 已經重建整個雲端基礎設施。」
- Chase Edwards：「好消息是 LayerZero 的技術現在被政府認證了。壞消息是認證的政府是北韓。」
- LIMITLΞSS：「有人問『LayerZero 是不是加密圈最無能的團隊？』我一直在告訴他們：是。」
- pedri77：「跟北韓有關的威脅行為者 UNC4899 已被證實針對兩個不同的組織發動攻擊，手段是透過 LinkedIn 和 Telegram 接觸這些組織的員工，以自由接案機會為偽裝。」