KelpDAO 母公司 Evercrest Technologies 已起诉 LayerZero Labs Ltd.、LayerZero Labs Canada Inc. 及联合创始人 Bryan Pellegrino，指控其过失性虚假陈述、过失和诽谤，涉及约 2.92 亿美元的 rsETH 漏洞事件。该民事索赔通知于周四提交至加拿大不列颠哥伦比亚省最高法院。
诉状围绕 4 月 18 日发生的 116,500 枚 rsETH 漏洞事件展开，这些资产当时价值约 2.92 亿美元。文件称：“该漏洞并非 KelpDAO 系统的失败，而是 LayerZero 自身安全基础设施的失败。”
Evercrest 指控，LayerZero 曾审查并认可被利用的 Unichain 桥所使用的 1-of-1 去中心化验证者网络（DVN）配置。诉状称，LayerZero 在 2024 年 2 月 2 日的书面通信中告知 Evercrest，使用默认 DVN 配置“没有问题”；2024 年 3 月 21 日，LayerZero 又指示 Evercrest 使用与另一座桥相同的 1-of-1 配置。
诉状还称，LayerZero 后来将其 DVN 基础设施描述为在多个地点具有冗余，并配有监控和警报。若 DVN 被攻破，LayerZero 表示最坏情况也只是“未能正确验证消息”。Evercrest 称，LayerZero 从未警告其使用 LayerZero 自有 DVN 的 1-of-1 配置存在安全风险，也未建议采用多个 DVN。文件还提到，LayerZero 曾在漏洞发生前就默认 DVN 配置相关风险警告另一名开发者 USDT0。
据诉状，攻击发生在 4 月 18 日约 17:35 UTC。Evercrest 称，攻击者通过社会工程手段在 LayerZero 一名开发者的电脑上安装恶意软件，进而进入 LayerZero 的安全基础设施。
Evercrest 表示，该漏洞扰乱了 KelpDAO 的稳定币计划，其 sbUSD 产品在攻击后停止。公司还已开始将 rsETH 迁移至替代跨链安全标准。
诉讼同时针对 LayerZero 的公开回应。Evercrest 反驳 LayerZero 关于该配置“直接违背”其推荐的多 DVN 模型的说法，并称 Pellegrino 公开指责该协议使用 1-of-1 设置。Pellegrino 在 X 平台否认指控，称“这起索赔仍然没有依据”，并表示将据此为自己辩护。
Evercrest 寻求过失性虚假陈述、过失和诽谤损害赔偿，以及加重和惩罚性赔偿。其还称，自漏洞发生以来，KelpDAO 用户已提取超过 6.5 亿美元资产。