Kelp DAO poursuit LayerZero et son cofondateur pour un exploit rsETH de 292 millions de dollars

Kelp DAO a porté plainte contre LayerZero et son cofondateur Bryan Pellegrino, qu’il tient pour responsables de l’exploitation de la passerelle rsETH, qui a entraîné le vol de 292 millions de dollars en avril.

Le protocole de restaking affirme que LayerZero a dissimulé des failles dans sa propre technologie. Il soutient également que LayerZero n’a pas empêché les attaquants de s’infiltrer dans ses systèmes de sécurité.

Dans les coulisses de l’exploitation de rsETH, à 292 millions de dollars

Le 18 avril, des attaquants ont dérobé environ 116 500 rsETH, le jeton de restaking liquide de Kelp DAO, via sa passerelle LayerZero. Ce vol est devenu la plus grande attaque contre la DeFi en 2026. LayerZero a ensuite attribué l’attaque à TraderTraitor, un sous-groupe de Lazarus.

LayerZero a déclaré que les attaquants avaient pris le contrôle d’un nombre suffisant de nœuds d’appel de procédure à distance (RPC) pour transmettre de fausses données au vérificateur de la passerelle. Ces serveurs relaient les données de la blockchain aux applications.

Le vérificateur a ainsi approuvé une destruction de rsETH qui n’avait jamais eu lieu. Le contrat Ethereum a alors libéré des fonds en conséquence.

LayerZero a toutefois mis en cause la configuration de Kelp. La passerelle reposait sur un vérificateur unique exploité par LayerZero Labs, selon une configuration 1 sur 1.

Les dégâts se sont rapidement propagés. La valeur totale verrouillée (TVL) d’Aave a chuté de 8,45 milliards de dollars en deux jours, et la TVL de la DeFi a largement reculé sur les principales chaînes.

Kelp DAO poursuit LayerZero après des mois d’accusations

Kelp affirme désormais que LayerZero et Pellegrino ont passé des mois à rejeter publiquement la faute sur le protocole. À l’inverse, l’équipe affirme que LayerZero a examiné et approuvé par écrit son déploiement et sa configuration.

Le protocole a rendu publique sa plainte et souhaite que LayerZero et Pellegrino soient tenus responsables du préjudice causé à Kelp et à l’ensemble de l’écosystème DeFi.

L’équipe ajoute que la sécurité des utilisateurs reste sa priorité absolue. Depuis le piratage, Kelp affirme travailler à la migration du pont de rsETH vers une norme inter-chaînes plus sécurisée. Le protocole avait précédemment désigné Chainlink CCIP comme solution de remplacement, un système concurrent de messagerie inter-chaînes.

Parallèlement, la récupération des fonds volés a également été portée devant les tribunaux. En mai, une ordonnance d’un tribunal américain a empêché la DAO Arbitrum de déplacer les 30 766 ETH qu’elle avait gelés après le piratage.

Kelp affirme attendre avec impatience de pouvoir s’expliquer devant un tribunal. En poursuivant LayerZero, la DAO Kelp pourrait ainsi faire de cette affaire un premier test de la mesure dans laquelle les fournisseurs d’infrastructure peuvent être tenus responsables des exploits touchant les déploiements de leurs clients.

Source : BeInCrypto