Компания Evercrest Technologies, управляющая протоколом рестейкинга KelpDAO, подала иск против LayerZero Labs и сооснователя моста Брайана Пеллегрино. Причиной стал апрельский взлом моста на 292 миллиона долларов, который Evercrest называет крупнейшим эксплойтом 2026 года. Дело интересно тем, что впервые проверяет в суде, кто отвечает за ошибки в инфраструктуре, которой пользуются десятки протоколов DeFi.
Что произошло с мостом KelpDAO в апреле?
По данным CoinDesk, к атаке причастна хакерская группировка, связанная с Северной Кореей. Злоумышленники занесли вредоносное программное обеспечение на компьютер одного из разработчиков LayerZero еще 6 марта и потом просто ждали шесть недель, изучая внутреннюю сеть компании. 18 апреля они отключили резервные узлы верификации и подменили данные, которые получал основной верификатор моста (программный узел, который подтверждает, что токены действительно заблокированы в одной сети, прежде чем их копию выпустят в другой). Тот подтвердил блокировку 116 500 rsETH (производного токена от рестейкинга Ethereum, который приносит владельцам дополнительный доход) в сети Unichain, хотя на самом деле токены никуда не исчезали. На момент атаки мост удерживал почти пятую часть всего обращения этого токена, поэтому масштаб взлома впечатлял даже в сравнении с другими DeFi-атаками 2026 года. На другом конце моста система выпустила эквивалентную сумму без реального обеспечения. Команда Evercrest остановила мост примерно за час и успела заблокировать вторую попытку атаки, поэтому реальные потери оказались меньше, чем могли бы быть.
Почему Evercrest перекладывает ответственность на LayerZero?
Мост KelpDAO работал в режиме "1 из 1", и подтверждение перевода зависело от единственного верификатора, которым управляла сама LayerZero (в терминологии компании такой узел называют DVN). Независимой проверки не существовало. В большинстве крупных мостов это число обычно больше единицы, то есть подтверждение требует сразу нескольких независимых сторон. В иске Evercrest приводит переписку с LayerZero, которая, по ее мнению, доказывает, что такую конфигурацию навязала именно LayerZero.
- В феврале 2024 года LayerZero назвала черновик кода Evercrest "хорошим" и не возразила против стандартных настроек.
- В марте 2024-го компания прямо порекомендовала использовать схему с единственным верификатором под собственным контролем LayerZero.
- В январе 2025-го LayerZero заверила партнера, что даже при компрометации верификатор в худшем случае просто не подтвердит сообщение, не более.
- В конце 2024-го или начале 2025-го LayerZero предупредила другого клиента, разработчика USDT0 (обертки Tether для межсетевых переводов), о рисках конфигурации по умолчанию. USDT0 перешла на собственный верификатор, а Evercrest подобного предупреждения не получила.
В чем именно обвиняют LayerZero и Пеллегрино?
Иск в Верховный суд Британской Колумбии подали в среду, 23 сентября. В нем три требования: небрежное введение в заблуждение, небрежность и клевету. Последний пункт касается заявлений, которые LayerZero сделала уже после взлома. Компания публично сообщила, что схема с единственным верификатором противоречит модели с несколькими DVN, которую она якобы постоянно рекомендовала всем партнерам по интеграции. Через несколько дней LayerZero признала, что допустила ошибку, позволив собственному DVN работать как единственный верификатор для транзакций крупного объема. Evercrest считает, что эти два заявления противоречат друг другу и нанесли компании репутационный ущерб. Размер претензий немалый. Команда просит возместить как прямые, так и усиленные и штрафные убытки.
"Иск по-прежнему безоснователен. Я встречусь с ними в Ванкувере и буду защищаться соответствующим образом."
- Брайан Пеллегрино, сооснователь LayerZero, из поста в X от 25 сентября 2026
Как взлом отразился на рынке DeFi?
Последствия вышли далеко за пределы KelpDAO. Крупнейшему кредитному протоколу Aave пришлось привлечь 300 миллионов долларов, чтобы закрыть волну заявок на вывод средств от пользователей, занервничавших из-за новостей о взломе. За несколько дней после атаки из DeFi исчезло 20 миллиардов долларов общей заблокированной стоимости. CoinDesk описывает этот кризис ликвидности как одну из крупнейших волн вывода средств из DeFi за всю историю рынка. Аналитики JPMorgan после взлома заявили, что инцидент обнажил структурные риски, которые до сих пор существуют в децентрализованных финансах. Токен KERNEL, связанный с экосистемой KelpDAO, обвалился настолько резко, что некоторые криптобиржи предупредили пользователей о повышенном риске. В иске Evercrest перечисляет убытки. Это 2000 ETH, внесенные для восстановления обеспечения rsETH, и более 650 миллионов долларов, выведенных из протокола с момента взлома.
Что будет дальше?
Пеллегрино уже назвал претензии безосновательными и пообещал защищаться лично. Ни одно из утверждений иска суд пока не проверял, а ответа LayerZero на заявление еще нет. KelpDAO уже перевела мост rsETH на более защищенный стандарт кросс-чейн верификации, хотя это не отменяет самого иска. Дело станет одним из первых крупных тестов того, кто именно отвечает за сбой инфраструктуры для межсетевых переводов: сам протокол или поставщик моста. Для индустрии, где мосты ежедневно переносят миллиарды долларов между сетями, ответ на этот вопрос может определить, как подобные партнерства будут оформляться в будущем.
Комментарии
Ваш e-mail адрес не будет опубликован. Обязательные поля отмечены *