近日，KelpDAO背后的开发公司Evercrest Technologies在加拿大不列颠哥伦比亚省最高法院对LayerZero及其联合创始人Bryan Pellegrino提起诉讼，指控后者因推荐并书面认可导致今年4月2.92亿美元跨链桥漏洞的桥配置，构成过失虚假陈述、疏忽和诽谤。
诉讼指出，KelpDAO的跨链桥采用了1-of-1设置，即仅由LayerZero自身的验证器网络确认代币在源链锁定后才能在目标链铸造等价代币。Evercrest称此配置系LayerZero明确指示：2024年2月LayerZero称其草稿代码“良好”且使用默认配置“没问题”；2024年3月明确指示使用LayerZero自有的1-of-1验证器。然而2025年1月LayerZero却称即便验证器被攻破最多导致验证错误。
文件显示，LayerZero在2024年底或2025年初曾警告另一开发者USDT0其默认验证器配置风险，但Evercrest未收到类似警告。
漏洞发生于LayerZero内部。据称，攻击者于3月6日在LayerZero开发者电脑植入恶意软件，篡改节点向验证器发送虚假数据；4月18日攻击者禁用验证器依赖的第三方节点，谎称116,500枚rsETH已在Unichain锁定（实际未锁定）。由于仅需单一验证器，无背书代币被铸造。Evercrest约一小时内暂停跨链桥并阻止了第二次攻击。
诽谤争议聚焦于事后声明。LayerZero事件报告称单验证器设置违背其“一贯推荐的多DVN模型”，Pellegrino发文称“不应依赖单一DVN”。但数日后LayerZero承认“允许其DVN作为高价值交易的1-of-1 DVN是错误”。
Evercrest索赔包括：出资2000 ETH恢复rsETH背书、漏洞后超6.5亿美元提款、KERNEL代币下跌引发监管与交易所警告等损失。Pellegrino在X平台反驳指控“毫无根据”，并表示将在温哥华应诉。目前指控未经法庭核验，被告尚未提交答辩。
Myriad: Where does Ethereum go next? Click to make your prediction.