KelpDAO ha presentado una demanda contra LayerZero y su cofundador Bryan Pellegrino, acusando al proveedor del puente de fallos de seguridad que propiciaron el exploit de 292 millones de dólares de su token rsETH en abril.
La demanda, presentada en Columbia Británica, es el intento más directo hasta la fecha de KelpDAO de exigir responsabilidades a LayerZero tras meses de desacuerdo público sobre las causas de la brecha de seguridad.
KelpDAO acusa a LayerZero de fallos de seguridad
En un comunicado publicado en X el 25 de septiembre, KelpDAO alegó que el exploit fue consecuencia de que LayerZero no revelara las vulnerabilidades de su tecnología ni impidiera una infiltración de su infraestructura de seguridad.
«En lugar de asumir la responsabilidad, durante los últimos meses LayerZero y el señor Pellegrino nos han culpado públicamente de sus fallos», declaró KelpDAO. «Pero los hechos son claros: LayerZero revisó y aprobó por escrito nuestra implementación y configuración de su tecnología».
Esto cuestiona directamente el argumento de LayerZero de que el ataque se limitó a la configuración de rsETH de KelpDAO, porque el puente utilizaba una Red de Verificadores Descentralizada (DVN) 1 de 1.
Con esa configuración, la propia DVN de LayerZero era la única verificadora, lo que significaba que un mensaje entre cadenas falsificado podía aceptarse sin que una segunda verificadora independiente lo rechazara.
LayerZero sostuvo que había recomendado usar varios DVN para evitar un único punto de fallo. Sin embargo, KelpDAO rebatió esa versión en un informe del 6 de mayo. El protocolo argumentó que la configuración 1 de 1 no era una opción inusual elegida en contra de las recomendaciones de LayerZero. En cambio, afirmó que seguía la documentación oficial de LayerZero y sus prácticas de implementación predeterminadas.
Hasta que unos supuestos hackers de sombrero blanco sustrajeron 320 millones de dólares de Liquid Network (la mayor parte de los cuales fue devuelta) y se produjo hoy la brecha de seguridad de 351 millones de dólares en la billetera caliente de Bitget, el incidente de KelpDAO había sido el mayor ataque contra la seguridad cripto de 2026.
En ese momento, Cyvers estimó que se habían sustraído unos 293,7 millones de dólares en rsETH y que el atacante había convertido los activos en ETH en Ethereum y Arbitrum. También se vieron afectados protocolos de préstamo como Aave V3, Compound V3 y Euler.
Pellegrino, listo para defenderse
En sus propias palabras, KelpDAO quiere dejar las cosas claras y «hacer que LayerZero y el Sr. Pellegrino rindan cuentas por el daño que han causado».
Y el director ejecutivo de LayerZero respondió en X pocas horas después y confirmó que Evercrest, la entidad matriz de KelpDAO, había presentado una notificación de demanda civil contra él y su empresa en Columbia Británica.
«La demanda sigue careciendo de fundamento. Nos veremos en Vancouver y me defenderé como corresponde», escribió.
También en X, Seraphim Czecker, de la Fundación Solana, resumió el ambiente en torno a fundar proyectos DeFi como algo más parecido a una trama de Juego de tronos, donde o estás en la cima ganando cientos de millones de dólares o tu negocio se asfixia y muere.
«Si te hackean, te demandan hasta dejarte en la ruina y pierdes años en batallas judiciales», añadió.
Fuente: CryptoPotato
