KelpDAO attaque LayerZero après un exploit DeFi majeur
6.6 Security KelpDAO poursuit LayerZero après un exploit de 292 M$ sur son bridge rsETH, alléguant des failles de sécurité. L’incident a déclenché une crise de liquidité DeFi. LayerZero nie toute responsabilité.
KelpDAO a intenté une action en justice contre LayerZero et son cofondateur Bryan Pellegrino en Colombie-Britannique, à la suite d’un exploit survenu en avril qui a vidé environ 292 millions de dollars (116 500 rsETH) du bridge cross-chain de KelpDAO. KelpDAO affirme que LayerZero n’a pas divulgué les risques et faiblesses de sa technologie, ni empêché les attaquants de compromettre son infrastructure de sécurité, facilitant ainsi l’exploit. La plainte précise que LayerZero avait examiné et approuvé par écrit le déploiement et la configuration du bridge de KelpDAO avant l’attaque. Cet incident, décrit comme le plus important exploit DeFi de 2026, a déclenché une crise de liquidité plus large, effaçant 20 milliards de dollars de dépôts DeFi et provoquant une forte baisse de la TVL sur les principaux protocoles. Le rapport d’incident de LayerZero a confirmé que les attaquants avaient compromis son infrastructure avant la transaction falsifiée. Bryan Pellegrino a qualifié la plainte d’infondée et a déclaré qu’il défendrait LayerZero et lui-même devant la justice. Le litige porte sur la responsabilité de l’exploit, les deux parties s’accusant publiquement depuis l’attaque.
