KelpDAO 背后公司 Evercrest Technologies 已在加拿大不列颠哥伦比亚省最高法院提起民事诉讼，起诉对象包括 LayerZero、其加拿大子公司以及联合创始人 Bryan Pellegrino。争议焦点是今年 4 月导致 rsETH 桥接资产失衡的 2.92 亿美元漏洞事件。
Evercrest 指控 LayerZero 存在失实陈述、疏忽和诽谤。诉状称，LayerZero 曾书面认可相关桥接配置，事后却将损失归咎于这一配置本身。
诉讼聚焦单验证人配置
根据诉状，KelpDAO 的桥接采用 1-of-1 结构，即只需一个验证方确认源链资产已锁定，目标链就可以铸造对应代币。Evercrest 称，这一设计并非其自行决定，而是依据 LayerZero 的明确指导实施。
诉状称，LayerZero 在 2024 年 2 月审阅草案代码时表示默认配置“没有问题”，并在 2024 年 3 月明确要求项目使用由 LayerZero 自身验证网络参与的 1-of-1 配置。Evercrest 还称，LayerZero 在 2025 年 1 月曾表示，即便验证方被攻破，最坏结果也只是无法正确验证消息。
Evercrest 同时称，LayerZero 曾在 2024 年末或 2025 年初提醒另一名开发者 USDT0，默认验证配置存在风险，促使对方改用自有验证方案，但 KelpDAO 一方没有收到类似警示。
攻击路径指向 LayerZero 侧
按照诉状描述，攻击最早发生在 3 月 6 日。攻击者先在一名 LayerZero 开发者电脑中植入恶意软件，随后篡改其节点返回的数据，使验证系统接收到错误读数。
到 4 月 18 日，攻击者又关闭了验证器依赖的第三方节点，导致系统误以为 Unichain 上已有 116,500 枚 rsETH 被锁定。由于桥接只需要单一验证方确认，系统随后在另一条链上铸造了没有足额支持的代币。
Evercrest 称，团队在约一小时内暂停桥接，并阻止了第二次攻击尝试。
事后表述引出诽谤争议
诉状显示，LayerZero 在事故说明中称，单验证人配置与其一贯向集成方推荐的多 DVN 模式不符。Bryan Pellegrino 也公开表示，不应依赖单一 DVN。
Evercrest 认为，这些说法与此前沟通记录相冲突，并损害了项目声誉。诉状称，LayerZero 数日后承认，允许其 DVN 在高价值交易中充当 1-of-1 验证方是一个错误。
Evercrest 还主张多项损失，包括为恢复 rsETH 支持而投入的 2,000 枚 ETH、漏洞发生后超过 6.5 亿美元的资金撤出，以及 KERNEL 代币下跌后引发的交易所和监管警示。
Bryan Pellegrino 在社交平台回应称，这起诉讼“毫无依据”，并表示将应诉。报道提到，目前这些指控尚未经过法院审理，被告方也尚未正式提交答辩。
