Kelpdao Poursuit Layerzero Apres Le Vol De 292 Millions

Un protocole de liquid restaking vient de transformer une querelle technique en affaire judiciaire. Le 24 septembre 2026, l entite juridique derriere KelpDAO a depose une action civile en Colombie-Britannique contre LayerZero et son cofondateur Bryan Pellegrino. L objet du litige n a rien d abstrait. Le 18 avril, 116 500 rsETH, evalues alors a environ 292 millions de dollars, ont quitte le pont Ethereum du protocole alors qu aucun brulage correspondant n avait eu lieu sur la chaine source. Depuis des mois, chaque camp renvoyait la faute a l autre. Dorenavant, un tribunal canadien devra trancher ce que les communiques n ont pas su clarifier.

Le Proces Qui Relance La Guerre Du Pont RsETH

La scene n est plus seulement celle des fils X et des rapports d incident. Elle se deplace vers Vancouver, ou Pellegrino a deja indique qu il se defendra, lui et sa societe. KelpDAO affirme que LayerZero n a pas divulgue les faiblesses de sa technologie et n a pas empeche des attaquants de penetrer l infrastructure de verification. LayerZero repond que la configuration choisie par Kelp, un verificateur unique de type 1-of-1, constituait un point de defaillance unique. Aucun juge n a encore statue. Les faits techniques, eux, sont suffisamment documentes pour qu on puisse les relire sans se perdre dans le bruit.

Ce Que KelpDAO Dit Avoir Depose

Evercrest Technologies Inc., societe identifiee dans les conditions actuelles de Kelp comme prestataire de l application, a engage l action. Le recit public du protocole insiste sur un point precis. LayerZero aurait examine et approuve par ecrit le deploiement et la configuration du pont rsETH avant l attaque d avril. Cette affirmation vise a contrer l argument adverse selon lequel Kelp aurait elle-meme cree un montage dangereux. Dans le langage du contentieux, les echanges ecrits deviennent des pieces autant que des souvenirs de reunion.

Kelp soutient aussi que son pont suivait les parametres documentes du fournisseur et s appuyait sur une infrastructure operee par LayerZero. Apres l attaque, le protocole avait deja conteste l idee d une bascule manuelle vers un schema 1-of-1. Le proces reprend cette these et la durcit. Il ne s agit plus seulement de communiquer. Il s agit de faire reconnaitre une chaine de responsabilites autour d un service de messagerie interchaine dont la signature a debloque des fonds.

Nous avons depose une action contre LayerZero et son cofondateur Bryan Pellegrino pour reparer les torts lies a l exploit du pont LayerZero de rsETH plus tot cette annee.

KelpDAO, declaration publique du 25 septembre 2026

La Replique Immediate De Bryan Pellegrino

Le cofondateur a qualifie les pretentions de sans fondement. Il a ajoute qu il se defendrait a Vancouver. Le detail n est pas anecdotique. La demande nomme a la fois la societe et l individu. Dans les litiges technologiques transfrontaliers, cette double designation change souvent la temperature des negociations. Elle personnalise un conflit que beaucoup auraient prefere laisser au registre des rapports de securite.

LayerZero n a pas change de ligne de fond depuis avril. Selon elle, un second verificateur independant aurait bloque le message falsifie. Un verificateur compromis n aurait pas suffi. La societe affirme aussi avoir recommande auparavant une diversification des verificateurs. Entre l approbation allegee par Kelp et la mise en garde allegee par LayerZero, le dossier judiciaire promet un examen minutieux des courriels, des tickets et des captures de configuration.

Le 18 Avril, Minute Par Minute Dans Les Grandes Lignes

Le jour de l attaque, des nœuds internes alteres ont fourni de fausses informations de chaine. En parallele, une saturation a vise des fournisseurs RPC externes. Le verificateur opere par LayerZero Labs a alors signe un message forge, parce que les donnees dont il disposait presentaient ce message comme valide. Le pont Ethereum de Kelp a libere 116 500 rsETH. Une seconde tentative visait environ 40 000 rsETH supplementaires, soit pres de 95 a 100 millions de dollars a l epoque. Elle a echoue. Kelp avait pause ses contrats environ 46 minutes apres le drain reussi.

Chainalysis a decrit l evenement comme une attaque contre l infrastructure de verification hors chaine, et non comme une faille du contrat du jeton rsETH. Cette distinction compte pour les detenteurs comme pour les juristes. Elle separe le risque de code publie du risque de pile operationnelle. Elle explique aussi pourquoi le debat s est cristallise sur les DVN, ces reseaux de verificateurs decentralises destines a attester les messages interchaine.

Comment L Intrusion A Commence Selon Le Rapport De Mai

LayerZero a publie un rapport detaille en mai. L intrusion y est datee du 6 mars. Un attaquant aurait socialement ingenierie un developpeur, obtenu des identifiants de session, puis gagne acces a l environnement cloud RPC. De la, des nœuds internes utilises par le DVN de LayerZero Labs ont ete modifies. Le 18 avril, ces nœuds mensongers et la perturbation des RPC externes ont oriente le verificateur vers une conclusion fausse mais interneement coherente.

Ce recit place une partie du drama off-chain. On n est plus seulement dans le monde des signatures on-chain visibles par tous. On est dans celui des sessions, des consoles, des nœuds prives et des dependances RPC. Les ponts interchaine promettent de relier des ecosistemes. Ils heritent aussi des fragilites humaines et organisationnelles de ceux qui font tourner la verification.

Un verificateur unique qui signe sur la base d informations faussees peut ouvrir un pont aussi surement qu une cle privee mal protegee.

Lecture technique du dossier public

Verifier Unique Contre Verificateurs Multiples

Le cœur technique du desaccord tient en une formule. 1-of-1 contre un quorum d independants. LayerZero affirme que Kelp utilisait un DVN unique, sans second regard capable de rejeter un message faux. Elle dit avoir preconise la diversification. Elle dit aussi que Kelp etait passee, a un moment, d un schema multi-DVN ou DeadDVN par defaut a une configuration plus fragile sur le deploiement rsETH. Kelp conteste cette reconstruction des discussions et annonce s appuyer sur des traces ecrites d examen prealable.

Apres l incident, LayerZero a cesse de soutenir les configurations 1-of-1 et a pousse les applications concernees vers des montages a plusieurs verificateurs. La societe presente ce basculement comme un durcissement du modele. Pour Kelp, ce mouvement tardif n efface pas la question de savoir qui portait le risque au moment ou les fonds sont partis. Le proces va probablement forcer les deux recits a se superposer sur une meme frise chronologique.

Ce Que Les Chercheurs Ont Observe

Blockaid a releve que le DVN unique de LayerZero avait authentifie le message interchaine faux et que l absence d un second verificateur avait laisse ce message atteindre l adaptateur Ethereum de Kelp. Chainalysis a abouti a une conclusion technique voisine, avec un angle plus centre sur les nœuds RPC manipules et sur la disruption des fournisseurs externes. Les deux lectures se completent plus qu elles ne s annulent. L une insiste sur l architecture de quorum. L autre insiste sur la contamination de la source d information.

LayerZero et plusieurs chercheurs ont attribue l attaque a TraderTraitor, ensemble d activites lie a la Coree du Nord et associe au groupe Lazarus. Le rapport final de LayerZero indique que Mandiant, CrowdStrike et des chercheurs independants ont converge vers cette attribution. Cette piste criminelle eclaire le niveau de l adversaire. Elle ne tranche pas le litige civil entre un protocole applicatif et un fournisseur d infrastructure interchaine. Un juge canadien n a pas besoin de statuer sur une attribution geopolitique pour examiner un devoir d information ou une configuration contractuelle.

Pourquoi RsETH Occupait Une Place Si Exposee

RsETH n est pas un jeton de niche ignore des marches. Il s agit d un representant de restaking liquide, utilise comme collaterale dans des protocoles de pret. Quand un volume aussi important circule via un pont, le message interchaine n est plus un detail d ingenierie. Il devient une cle de tresorerie. Les 116 500 unites volees n ont pas seulement quitte un contrat. Elles ont ensuite servi dans des strategies de blanchiment et de depot, ce qui a propage le choc vers d autres pates de la DeFi.

Des reports ulterieurs ont evoque le blanchiment d environ 220 millions de dollars et le retrecissement de la fenetre de recuperation. Cette dynamique explique la nervosite du secteur. Un exploit de pont ne se limite rarement au perimetre initial. Il se deplace vers les marches de pret, les liquidations, les negociations entre protocoles et, parfois, vers les salles d audience.

La Migration Vers Chainlink CCIP

Pendant que la polemique publique continuait, Kelp a commence a deplacer les transferts interchaine de rsETH hors du cadre OFT de LayerZero vers Chainlink CCIP. Ce choix technique vaut aussi declaration. Il signale une perte de confiance operationnelle, au moins temporaire, et une volonte de reconstruire les rails sous une autre hypothese de verification. Pellegrino a conteste, durant cette migration, le recit de Kelp sur la configuration d origine. Le desaccord n a donc pas cesse avec le rapport de mai. Il a voyage avec les actifs.

Le 25 mai, Kelp indiquait avoir transfere la derniere tranche de 20 373,72 rsETH necessaire a son plan de rétablissement operationnel. Mint, rachats et recompenses avaient repris. Les services de pont ont rouvvert apres que des transferts d actifs eurent restaure le backing de la structure affectee. La machine produit a redemarre. La question de la responsabilite, elle, restait ouverte. Le depot de septembre lui donne un calendrier judiciaire.

Aave Et La Mecanique De Recuperation

L attaquant a utilise une partie du rsETH vole comme collaterale. Des pertes sont apparues sur des marches de pret. Aave, Kelp et d autres participants ont organise un processus de recuperation. Kelp a notamment engage 2 000 ETH dans cet effort. Ces chiffres racontent une economie de crise plus qu une victoire nette. On colmate, on recentre le backing, on tente d eviter une contagion plus large. On ne resout pas encore le debat sur le fournisseur d infrastructure.

Dans la DeFi, ces plans collectifs ont un gout amer et necessaire. Ils montrent que le risque de pont n est jamais strictement bilateral. Il irradie vers les liquidateurs, les depositaires de collaterale, les integrateurs et les utilisateurs qui n ont jamais configure le moindre DVN. C est aussi pour cela que le proces attire au-dela des deux logos. Il pose une question de place de marche. Qui porte le cout quand la verification interchaine derape?

Le Calendrier Procedural En Colombie-Britannique

Selon les regles civiles de la Cour supreme provinciale, un defendeur dispose en general de 21 jours pour repondre apres signification au Canada, 35 jours apres signification aux Etats-Unis, ou 49 jours lorsqu il est signifie ailleurs, sauf delai different ordonne par la cour. Pellegrino ayant annoncé son intention de contester a Vancouver, le dossier devrait entrer dans une phase d echanges d ecritures, puis probablement de communication de pieces sur la configuration, les audits internes et les alertes anterieures.

Les observateurs feront bien de distinguer trois horloges. L horloge penale ou d attribution, deja alimentee par des firmes de renseignement. L horloge operationnelle, celle des pauses, des migrations et des remboursements partiels. L horloge civile, plus lente, plus formelle, plus attentive aux courriels qu aux fils sociaux. C est cette derniere qui vient de demarrer.

Ce Que Ce Dossier Dit Des Ponts Interchaine

Les ponts restent l un des points les plus sensibles de la crypto. Ils transforment une promesse d interopérabilite en une serie d hypotheses de confiance. Qui atteste qu un actif a bien ete bloque ou brule la-bas avant d etre libere ici. Combien d acteurs independants doivent etre d accord. Quelle partie de la verite vient d un RPC public, d un nœud interne, d un operateur unique. L affaire rsETH rend ces questions concretes jusqu a l os.

On peut aimer la these du quorum. On peut aussi souligner que le quorum ne sert a rien si toutes les sources d information sont empoisonnees de la meme maniere. Le dossier public suggere une conjonction. Une intrusion chez l operateur du verificateur. Une configuration sans filet. Une attaque de disponibilite sur les sources externes. C est cette conjonction, plus qu une seule ligne de code, que le secteur devrait mediter.

• La documentation des defauts compte autant que le marketing de decentralisation.
• Les sessions developpeur restent une porte d entree classique et devastatrice.
• Les RPC ne sont pas un detail d infrastructure. Ils orientent la verite percue du verificateur.
• La collaterale DeFi transforme un vol de pont en crise de marche.

Information, Diligence Et Promesses Commerciales

Kelp place au centre du proces un manquement allege a l information sur les risques technologiques. Dans les industries plus anciennes, ce type de grief evoque les devoirs de conseil, les clauses de limitation et les annexes techniques. Dans la crypto, ces documents existent aussi, mais ils cohabitent avec des forums, des messages Discord et des fils X ou l on resume trop vite des choix d architecture. Un tribunal devra peut-etre rapprendre a deux equipes ce qu elles ont ecrit, et non seulement ce qu elles ont tweeté.

LayerZero, de son cote, insiste sur l autonomie de configuration de l application cliente. Si un protocole peut choisir un verificateur unique, il peut aussi en choisir plusieurs. Cette these decale la diligence vers l integrateur. Elle n est pas absurde. Elle n est pas non plus automatiquement victorieuse si des traces montrent une validation explicite du montage finalement attaque. D ou l importance, encore une fois, des pieces ecrites.

Pellegrino Nomme A Titre Personnel

La presence du cofondateur dans l intitule n est pas un detail de communication. Elle expose un dirigeant a un contentieux hors de son forum habituel de discussion technique. Elle peut viser a faciliter certaines mesures, a souligner un role decideur, ou simplement a maximiser la pression. Pellegrino a choisi la reponse frontale. Meritless, defense a Vancouver. Le ton est celui d un conflit qui ne se reglera pas par un amendement de documentation.

Les fondateurs de protocoles interchaine parlent souvent le langage de la neutralite infrastructurelle. Un proces personnel fissure cette posture. Il rappelle que derriere un DVN, il y a des societes, des employes, des sessions, des choix de support et des arbitrages de securite. La techno ne circule pas toute seule. Elle est operee.

Ce Que Les Detenteurs De RsETH Doivent Retenir

Le jeton a survécu operationnellement grace a des pauses, des transferts de backing et une migration de rails. Cela ne signifie pas que le risque juridique est clos, ni que toutes les pertes de marche connexes ont disparu. Un utilisateur raisonnable devrait distinguer la reprise des fonctions de mint et de rachat, d une part, et l issue d une action civile, d autre part. La premiere dit que le protocole cherche a vivre. La seconde dira, peut-etre dans des mois, comment le cout de l incident sera qualifie.

Il serait imprudent de transformer ce dossier en verdict populaire. Les allegations de Kelp restent des allegations. Les denegations de LayerZero restent des denegations. Les rapports d incident, eux, offrent une base factuelle plus stable sur la mecanique de l attaque. C est sur cette base que l on peut deja tirer des lecons de conception, sans pretendre ecrire le jugement.

Une Chronologie Utile Pour Suivre La Suite

Leçon Pour Les Equipes Produit Et Securite

La tentation, apres un tel evenement, est de jurer que l on exigera toujours trois verificateurs, trois clouds et trois sources RPC. C est un bon reflexe, incomplet. Il faut aussi traiter les identites developpeur comme des actifs critiques, segmenter les environnements internes, surveiller les derives de configuration, et ecrire noir sur blanc qui approuve quoi. Les protocoles aiment l agilite. Les attaquants aussi.

Une autre lecon concerne le temps de reaction. Quarante-six minutes separent le drain reussi de la pause qui a stoppe la seconde vague. Dans un univers ou les bots deblanchiment demarrent en secondes, ce delai est a la fois precieux et terriblement long. Les runbooks de crise, les cles de pause, la coordination avec les marches de pret doivent exister avant le jour J, pas pendant le fil d actualite.

Pourquoi Le Lieu Du Proces N Est Pas Anodin

La Colombie-Britannique n est pas le forum le plus spontane dans l imaginaire crypto, souvent oriente vers Delaware, Singapour ou les Iles. Choisir Vancouver peut tenir a l implantation d Evercrest, a une strategie de signification, a un conseil local, ou a une lecture des regles de competence. Quoi qu il en soit, cela oblige un acteur global de l interopérabilite a plaider dans un systeme de common law canadien, avec ses delais, ses decouvertes et son style d ecritures.

Pour l industrie, c est aussi un rappel. Les stacks interchaine se vendent comme globales et sans frontieres. Les responsabilites, elles, atterrissent toujours quelque part. Un jour ou l autre, un greffe tamponne un memoire. Le cloud n abolit pas le territoire.

Ce Que Le Marche Va Scruter Maintenant

Les proximites semaines, le marche regardera moins le cours d un jeton que trois signaux. La nature exacte des griefs une fois le depot mieux connu. La strategie de defense de LayerZero, au-dela d une phrase de rejet. Les eventuels effets de bord sur d autres integrations encore exposees a des schemas de verification etroits. Un proces n arrete pas un protocole. Il peut en revanche changer la facon dont les tresoreries institutionnelles jugent un rail de pontage.

Il faudra aussi observer si d autres applications ayant vecu des frictions similaires choisissent la voie judiciaire ou restent dans le registre des post-mortems. La crypto a longtemps privilegie le rapport d incident comme theatre de la verite. KelpDAO vient d ajouter une scene plus ancienne, celle du pretoire.

Les post-mortems expliquent comment l argent est parti. Les proces decident qui devait empecher le depart.

Enjeu civil du dossier KelpDAO contre LayerZero

Ne Pas Confondre Attribution Et Responsabilite

Que l attaque soit reliee a un acteur etatique ou para-etatique n exonere personne automatiquement dans un debat civil entre professionnels. Un adversaire sophistique rend l incident plus grave. Il ne dit pas si une configuration etait raisonnable, si un risque avait ete cache, si un client avait ete correctement conseille, si un operateur avait suffisamment protege ses nœuds. Melanger ces plans, c est offrir un recit spectaculaire et une analyse floue.

Les firmes citees dans le travail d attribution apportent une lecture de menace. Le tribunal apportera, s il va au bout, une lecture de devoirs. Les lecteurs ont interet a garder les deux etageres separees. C est la seule maniere de rester juste envers les faits deja etablis et prudent envers ceux qui ne le sont pas.

Une Affaire Test Pour Toute La Pile D Interoperabilite

LayerZero n est pas le seul acteur de messages interchaine. Chainlink CCIP, et d autres stacks, vivent sous la meme pression historique. Chaque grande perte de pont recree la meme conversation. Faut-il plus de verificateurs. Faut-il moins de dependances RPC homogenes. Faut-il des assurances. Faut-il des standards de disclosure plus proches de la finance traditionnelle. L action de KelpDAO ne fermera pas ce debat. Elle risque de lui donner une jurisprudence de fait, meme si le droit applicable reste canadien et particulier.

Les integrateurs, de leur cote, ne peuvent plus traiter la case verificateur comme un parametre avance reserve aux experts. C est devenu un parametre de solvabilite. Un 1-of-1 mal compris peut valoir des centaines de millions. Un multi-verificateur mal orchestre peut aussi echouer, mais il change la surface d attaque. Apres avril, pretendre l ignorer serait une posture, plus qu une architecture.

Ce Qu Il Faut Surveiller Sans Se Laisser Enivrer Par Le Recit

Le recit public est deja riche. Il contient une attaque spectaculaire, un montant enorme, un nom de groupe nord-coreen, un fondateur assigne, une migration concurrente, une cour canadienne. C est trop pour un seul slogan. La lecture utile reste plus seche. Quels documents d approbation existent. Quelle etait la configuration exacte au moment T. Quelles alertes internes ont circule entre mars et avril. Comment les nœuds internes etaient administres. Qui pouvait changer un parametre DVN sans second regard.

Si ces questions recoivent des reponses precises, le secteur apprendra. Si elles se noient dans la communication de crise, il recommencera. Les ponts n ont pas besoin d un mythe de plus. Ils ont besoin de quorum, de isolation des identites, de sources d etat de chaine diversifiees, et de clauses qui disent vraiment qui porte quoi lorsque tout cela casse.

Au Bout Du Compte

KelpDAO a choisi le pretoire pour prolonger une dispute nee d un exploit de 292 millions de dollars. LayerZero et Bryan Pellegrino rejettent l action et se preparent a la combattre a Vancouver. Entre les deux, les rapports techniques decrivent une intrusion des mars, des nœuds internes fausses, un verificateur unique qui a signe, et un pont qui a libere 116 500 rsETH sans brulage source. Le restaking liquide a tenu debout a force de pauses, de plans de recuperation et d un changement de rail. La question de la faute, elle, commence seulement son vrai parcours.

On peut suivre cette affaire comme un feuilleton. On peut aussi la lire comme un examen de passage pour toute application qui deplace de la valeur d une chaine a l autre. Les messages interchaine ne sont pas de la plomberie invisible. Ce sont des actes de foi industrialises. Quand l acte de foi echoue a cette echelle, il est logique, quoique brutal, que le droit civil finisse par frapper a la porte.