Kelp DAO, LayerZero ve kurucu ortağı Bryan Pellegrino’ya dava açtı. Kelp DAO, Nisan ayında yaşanan 292 milyon dolar değerindeki rsETH köprü saldırısının sorumlusu olarak çapraz zincir protokolünü gösteriyor.
Restaking protokolü, LayerZero’nun kendi teknolojisindeki açıkları gizlediğini öne sürüyor. Ayrıca LayerZero’nun, saldırganların güvenlik sistemlerini aşmasını engelleyemediğini iddia ediyor.
Bu 292 Milyon Dolarlık rsETH Saldırısının İç Yüzü Ne?
18 nisan’da saldırganlar, Kelp DAO’nun likit restaking token’ı olan yaklaşık 116.500 rsETH’yi LayerZero köprüsü üzerinden boşalttı. Bu olay, 2026’nın en büyük DeFi saldırısı olarak kayıtlara geçti. LayerZero, saldırıyı daha sonra Lazarus alt grubu TraderTraitor ile ilişkilendirdi.
LayerZero’ya göre saldırganlar, yeterli sayıda uzaktan prosedür çağrısı (RPC) node’unu ele geçirerek köprüdeki doğrulayıcıya sahte veri iletti. Bu sunucular, blockchain verisini uygulamalara aktarıyor.
Bunun sonucunda doğrulayıcı, gerçekte yaşanmayan bir rsETH yakma işlemini onayladı. Ethereum kontratı ise buna karşılık fonları serbest bıraktı.
LayerZero ise topu Kelp’in yapılandırmasına attı. Köprüde doğrulamayı, LayerZero Labs’ın işlettiği tek bir doğrulayıcı üstleniyordu, yani 1’e 1 bir yapı vardı.
Zarar kısa sürede yayıldı. Aave’de toplam kilitli varlık (TVL) değeri iki gün içinde 8,45 milyar dolar eridi ve DeFi TVL’sinde büyük bir düşüş yaşandı.
Aylarca Suçlanmasının Ardından Kelp DAO’dan LayerZero’ya Dava!
Kelp DAO, LayerZero ve Pellegrino’nun aylardır kamuoyunda suçu protokole yüklediğini söylüyor. Oysa ekip, LayerZero’nun dağıtım ve yapılandırmalarını inceleyip yazılı olarak onayladığını belirtiyor.
Protokol, dava dilekçesini kamuoyuyla paylaştı ve LayerZero ile Pellegrino’nun hem Kelp DAO’ya hem de daha geniş DeFi ekosistemine verdiği zarardan sorumlu tutulmasını istiyor.
Ekip, kullanıcı güvenliğinin en büyük öncelikleri olmaya devam ettiğini vurguluyor. Saldırıdan bu yana Kelp, rsETH köprüsünü daha güvenli bir çapraz zincir standardına taşımak için çalışıyor. Protokol, daha önce Chainlink CCIP’i alternatif olarak duyurmuştu; bu sistem, LayerZero’nun rakibi olarak öne çıkıyor.
Bu arada çalınan fonların geri alınması için de mahkemeye taşındı. Mayıs ayında ABD’deki bir mahkeme kararı, Arbitrum DAO’nun hacker’dan dondurduğu 30.766 ETH’yi hareket ettirmesini engelledi.
Kelp DAO, mahkemede hesaplaşacakları günü sabırsızlıkla beklediklerini söylüyor. Dolayısıyla bu dava, yapının bozulduğu durumlarda altyapı sağlayıcılarının sorumluluklarının ilk kez ciddiyetle test edileceği bir örnek haline gelebilir.
